Корпорація Майкрософт і Internet Explorer заблокують сертифікати підписаних ша-1 tls у 2017 році

Відео: Trapped in Microsoft Edge 2024

Ми давно знаємо, що Microsoft планувала заблокувати сертифікати TLS, підписані SHA-1, але нещодавно компанія поділилася детальнішими питаннями. Мабуть, і Microsoft Edge, і Internet Explorer будуть блокувати сертифікати TA, підписані SHA-1, починаючи з лютого 2017 року.

Коли завершиться оновлення ювілею, Microsoft Edge та Internet Explorer більше не вважатимуть веб-сторінки, захищені SHA-1, безпечними. Піктограма блокування в адресному рядку буде видалена, щоб вказати на це, тому будь-який веб-сайт із TLS з підписом SHA-1 повинен буде внести деякі важливі зміни, перш ніж Microsoft випустить це нове оновлення.

Це оновлення буде доставлено до Microsoft Edge у Windows 10 та Internet Explorer 11 у Windows 7, Windows 8.1 та Windows 10, і воно вплине лише на сертифікати, що посилаються на CA у програмі Microsoft Trusted Root Certificate. Microsoft Edge та Internet Explorer 11 нададуть додаткові деталі на консолі розробника інструментів F12 для надання допомоги адміністраторам сайтів та розробникам, повідомляє Microsoft.

Розробники захочуть знати, як перевірити блокування своїх сертифікатів TLS, підписаних SHA-1. Наступна інформація записуватиме ваші сертифікати SHA1, тому не очікуйте, що ваші сертифікати будуть заблоковані.

Certutil -delreg ланцюг \ WeakSha1ThirdPartyFlags

Certutil -delreg ланцюг \ WeakSignatureLogDir

Microsoft має цілу веб-сторінку, яка пояснює необхідність цього кроку, серед іншого, спрямованого на натовп розробників.

Як встановити кореневі сертифікати Windows 10 [прості кроки]

Якщо ви не знаєте, як встановити сертифікати кореневого доступу Windows 10 вручну, ми надали вам два способи. Сподіваємось, вони служать вам справедливості.

Корпорація Майкрософт може запустити складний пристрій, що працює на Андромеді в 2018 році

Навіть якщо Microsoft відкладе свої зусилля з Windows 10 Mobile, це не означає, що компанія уникає мобільних телефонів назавжди. Хоча зрозуміло, що Windows для смартфонів вже не є пріоритетом, схоже, що Microsoft сподівається створити новий мобільний пристрій, орієнтований на нову категорію користувачів, яка розміщує ручку та цифрові…

Windows 10 видаляє сертифікати безпеки у двох китайських компаній

Microsoft нещодавно вирішила вилучити сертифікати безпеки у двох китайських компаній, керуючись поганими стандартами безпеки. Як результат, Internet Explorer і Edge більше не приймають сертифікати безпеки від WoSign та StartCom. У якості швидкого нагадування веб-переглядачі використовують сертифікати безпеки для автентифікації безпечних підключень до веб-сайтів. Рішення Microsoft приходить після того, як у звітах було виявлено, що дві компанії використовували ...