搜索

[25742] 2016-11-20_每日安全资讯：微软Edge和IE11浏览器明年阻止使用SHA-1证书的网站

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-11-20_每日安全资讯：微软Edge和IE11浏览器明年阻止使用SHA-1证书的网站 每 日 安 全 资 讯 ： 微 软 E d g e 和 I E 1 1 浏 览 器 明 年 阻 止 使 用 S H A - 1 证 书 的 网 站 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 2 0 S H A - 1 是 一 种 散 列 算 法 ， 自 从 1 9 9 5 年 发 布 以 来 已 被 广 泛 使 用 ， 但 是 ， 在 2 0 0 5 年 被 攻 破 之 后 ， 它 不 再 被 认 为 是 安 全 的 加 密 手 段 ， 并 由 更 安 全 的 散 列 函 数 S H A - 2 和 S H A - 3 取 代 。 包 括 谷 歌 、 M o z i l l a 和 微 软 在 内 ， 许 多 公 司 已 经 宣 布 许 它 们 将 在 2 0 1 7 年 前 停 止 接 受 S H A - 1   T L S 证 书 。 现 在 微 软 表 示 ， 从 2 0 1 7 年 2 月 1 4 日 起 ， 公 司 不 赞 成 使 用 S H A - 1 签 名 的 证 书 ， 届 时 部 分 网 站 ， 用 户 和 第 三 方 应 用 程 序 将 受 到 影 响 。 微 软 这 份 声 明 ， 是 为 了 进 一 步 增 强 E d g e 和 I E   1 1 浏 览 器 的 安 全 功 能 ， 这 两 个 浏 览 器 将 不 会 加 载 显 示 使 用 S H A - 1 签 名 证 书 的 网 站 ， 并 显 示 “ 无 效 证 书 ” 警 告 ， 但 用 户 可 以 选 择 绕 过 警 告 并 访 问 可 能 有 漏 洞 的 网 站 。 微 软 已 经 澄 清 ， 这 只 会 影 响 使 用 S H A - 1 签 名 证 书 并 且 链 接 到 微 软 受 信 任 根 C A 的 网 站 ， 而 手 动 安 装 企 业 S H A - 1 证 书 或 自 签 名 S H A - 1 证 书 的 网 站 将 不 受 影 响 。 微 软 表 示 。 安 装 了 2 0 1 6 年 1 1 月 W i n d o w s 更 新 的 开 发 人 员 可 以 测 试 他 们 的 网 站 是 否 会 受 到 微 软 这 项 决 定 的 影 响 。 微 软 已 经 澄 清 ， 使 用 W i n d o w s 加 密 A P I 或 I n t e r n e t   E x p l o r e r 旧 版 本 的 第 三 方 W i n d o w s 应 用 程 序 不 会 受 到 影 响 。 同 样 ， 更 新 不 会 阻 止 客 户 端 在 客 户 端 身 份 验 证 中 使 用 S H A - 1 证 书 。 关 于 交 叉 签 名 的 证 书 ， 微 软 已 经 确 认 W i n d o w s 将 仅 检 查 根 证 书 的 指 纹 是 否 存 在 于 微 软 受 信 任 的 根 证 书 计 划 中 。 来 源 ： c n b e t a . c o m 更 多 资 讯 更 多 资 讯 1 .   W i n d o w s   1 0 系 统 计 算 器 在 最 简 单 的 算 术 上 出 错 h t t p : / / t . c n / R f i y 4 J B 2 .   临 沂 十 二 中 学 生 信 息 被 泄 露   专 家 提 醒 可 依 法 维 权 h t t p : / / t . c n / R f i y 4 r V 3 .   惊 天 后 续   |   不 仅 可 看 照 片 和 短 信 ， 利 用   i O S   漏 洞 无 需 密 码 还 能 打 电 话 、 发 短 信 ！
h t t p : / / t . c n / R f i y b 2 r 4 .   关 于 J e n k i n s   C L I 漏 洞 情 况 的 通 报 h t t p : / / t . c n / R f i y b J d （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理