微软Edge和IE11浏览器明年阻止使用SHA-1证书的网站

SHA-1是一种散列算法，自从1995年发布以来已被广泛使用，但是，在2005年被攻破之后，它不再被认为是安全的加密手段，并由更安全的散列函数SHA-2和SHA-3取代。包括谷歌、Mozilla和微软在内，许多公司已经宣布许它们将在2017年前停止接受SHA-1 TLS证书。

现在微软表示，从2017年2月14日起，公司不赞成使用SHA-1签名的证书，届时部分网站，用户和第三方应用程序将受到影响。微软这份声明，是为了进一步增强Edge和IE 11浏览器的安全功能，这两个浏览器将不会加载显示使用SHA-1签名证书的网站，并显示“无效证书”警告，但用户可以选择绕过警告并访问可能有漏洞的网站。微软已经澄清，这只会影响使用SHA-1签名证书并且链接到微软受信任根CA的网站，而手动安装企业SHA-1证书或自签名SHA-1证书的网站将不受影响。

微软表示。安装了2016年11月Windows更新的开发人员可以测试他们的网站是否会受到微软这项决定的影响。微软已经澄清，使用Windows加密API或Internet Explorer旧版本的第三方Windows应用程序不会受到影响。同样，更新不会阻止客户端在客户端身份验证中使用SHA-1证书。关于交叉签名的证书，微软已经确认Windows将仅检查根证书的指纹是否存在于微软受信任的根证书计划中。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。