微软开始停止支持 SHA-1 证书

在本周释出的例行安全更新中,微软向 Edge 和 Internet Explorer 浏览器推送了新的安全策略,停止支持 SHA-1 证书,不再加载使用 SHA-1 证书的网站。微软是第四家停止支持 SHA-1 签名证书的浏览器开发商,在这之前,Chrome 于今年一月、 Firefox 于今年二月,苹果于今年三月都停止了对 SHA-1 证书的支持。今年早些时候,Google 和 CWI Amsterdam 合作演示了对 SHA-1 的碰撞攻击,公布了两个 SHA-1 哈希值相同但内容不同的 PDF 文件。在微软操作系统安装最新的更新之后,浏览器加载 SHA-1 证书网站时将会显示出错信息。

免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。

2017-05-15
微软开始停止支持 SHA-1 证书
在本周释出的例行安全更新中,微软向 Edge 和 Internet Explorer 浏览器推送了新的安全策略,停止支持 SHA-1 证书,不再加载使用 SHA-1 证书的网站。

长按扫码 阅读全文