微软Edge/IE11浏览器将禁用SHA-1证书网站-阿里云开发者社区

开发者社区> 安全> 正文
登录阅读全文

微软Edge/IE11浏览器将禁用SHA-1证书网站

简介:

继谷歌、Mozilla之后,微软也宣布将于2017年2月14日起正式停止接受SHA-1 TLS证书,将涉及Microsoft Edge和Internet Explorer11浏览器。

微软Edge/IE11浏览器将禁用SHA-1证书网站

  ▲微软Edge/IE11浏览器将禁用SHA-1证书网站

近日微软宣布,从2017年2月14日起,公司不赞成使用SHA-1签名的证书,届时部分网站、用户和第三方应用程序将受到影响。

微软声称,此举是为了进一步增强微软Edge和IE 11浏览器的安全功能,这两个浏览器将不会加载显示使用SHA-1签名证书的网站,并显示“无效证书”警告,但用户可以选择绕过警告并访问可能有漏洞的网站。微软Edge/IE11浏览器将禁用SHA-1证书网站

同时微软表示,这只会影响使用SHA-1签名证书并且链接到微软受信任根CA的网站,而手动安装企业SHA-1证书或自签名SHA-1证书的网站将不受影响。同时使用Windows加密API或Internet Explorer旧版本的第三方Windows应用程序也不会受到影响。

据了解,SHA-1是一种散列算法,自从1995年发布以来已被广泛使用,但是,在2005年被攻破之后,它不再被认为是安全的加密手段,并由更安全的散列函数SHA-2和SHA-3取代。

本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

云安全开发者的大本营

其他文章
最新文章
相关文章