Microsoft edge și internet explorer vor bloca certificatele Tls sha-1 semnate în 2017
Video: Как настроить работу старых сайтов в браузере Edge Chromium (режим Internet Explorer) 2024
Știm de mult timp că Microsoft plănuia să blocheze certificatele TLS semnate SHA-1, dar recent, compania a împărtășit mai multe detalii în această privință. Se pare că atât Microsoft Edge, cât și Internet Explorer vor bloca certificatele TLS semnate SHA-1 începând din februarie 2017.
Când se lansează actualizarea aniversară, Microsoft Edge și Internet Explorer nu vor mai considera că paginile web protejate cu SHA-1 sunt sigure. Pictograma de blocare din bara de adrese va fi eliminată pentru a indica acest lucru, astfel încât orice site web cu TLS semnat SHA-1 va trebui să efectueze unele modificări importante înainte ca Microsoft să lanseze această nouă actualizare.
Această actualizare va fi livrată către Microsoft Edge pe Windows 10 și Internet Explorer 11 pe Windows 7, Windows 8.1 și Windows 10 și va avea impact numai asupra certificatelor care se încadrează într-o CA din programul Microsoft Trusted Root Certificate. Atât Microsoft Edge, cât și Internet Explorer 11 vor oferi detalii suplimentare în consola F12 Developer Tools pentru a ajuta administratorii și dezvoltatorii site-ului, potrivit Microsoft.
Dezvoltatorii vor dori să știe cum să testeze blocarea certificatelor TLS semnate SHA-1. Următoarele informații vor înregistra certificatele SHA1, deci nu vă așteptați să vă blocheze certificatele.
Lanțul Certutil -Delreg \ WeakSha1ThirdPartyFlags
Lanțul Certutil -Delreg \ WeakSignatureLogDir
Microsoft are o întreagă pagină web care explică necesitatea acestei mișcări, printre altele, destinată mulțimii dezvoltatorilor.
Microsoft edge și ie11 nu vor suporta site-urile web cu certificare sha-1
Microsoft și-a anunțat recent planurile de a abandona asistența pentru certificatele TLS semnate prin algoritmul de hashing SHA -1, începând cu februarie 2017. Microsoft a recunoscut în continuare că numeroase site-uri web, utilizatori și aplicații terțe vor fi puternic afectate, odată ce compania va deplasa SHA- 1 certificate semnate.
Actualizarea aniversară Windows 10 permite doar driverele semnate de microsoft
Microsoft a confirmat recent că, după actualizarea aniversară, Windows 10 va încărca doar driverele de mod kernel semnate digital de Microsoft. Microsoft a anunțat această modificare cu ceva timp în urmă, dar a reușit să o implementeze chiar acum cu a doua actualizare majoră pentru Windows 10. „Începând cu noi instalări ale Windows 10, versiunea 1607, driverul definit anterior ...
Windows 10 elimină certificatele de securitate de la două companii chineze
Microsoft a decis recent să înlăture certificatele de securitate din două companii chineze, în conformitate cu standardele de securitate slabe. Drept urmare, Internet Explorer și Edge nu mai acceptă certificate de securitate de la WoSign și StartCom. Ca un memento rapid, browserele folosesc certificate de securitate pentru a autentifica conexiunile sigure la site-urile web. Decizia Microsoft vine după ce rapoartele au dezvăluit că cele două companii au folosit ...