QCon北京「鸿蒙专场」火热来袭!即刻报名,与创新同行~ 了解详情
写点什么

微软将停止接受用于 SSL 和代码签名的 SHA1 证书

  • 2013-11-21
  • 本文字数:510 字

    阅读完需:约 2 分钟

美国国家标准和技术研究所建议,在 2014 年 1 月之后,不要再信任 SHA1。但世界范围内已颁发的证书 98% 基于该标准,所以立即改变是不可能的。因此,微软规定,网站要在 2017 年 1 月 1 日之前用一个更安全的版本替换其 SSL 证书。

需要为代码签名的应用程序供应商也受到了影响。不过,他们要在 2016 年 1 月 1 日前取得新的代码签名证书。“微软会接受时间戳在 2016 年 1 月 1 日之前的 SHA1 代码签名证书,直到他们认为 SHA1 很容易受到原像(pre-image)攻击。”

微软会在 2015 年中段对这些策略进行复审。下面是可能影响微软时间表的两个主要因素:

安全社区是否还认为 SHA1 对原像攻击具有抵抗力,以及

生态系统中是否有无法切换到 SHA2 的重要部分。不能升级到 SHA2 的第三方遗留系统和嵌入式设备可能尤其容易受到攻击。我们将继续针对生态系统的这个部分收集数据。

根据当前所写内容,SHA1 弃用策略将适用于 Windows Vista、Windows Server 2008 及其后的操作系统。为了使用 SHA2,那些仍然运行着 Windows XP 的机器至少需要升级到 Service Pack 3。Windows Server 2003 Service Pack 2 也支持 SHA2。

查看英文原文:**** Microsoft to Stop Honoring SHA1 Certificates for SSL and Code Signing

2013-11-21 07:572866
用户头像

发布了 256 篇内容, 共 90.3 次阅读, 收获喜欢 12 次。

关注

评论

发布
暂无评论
发现更多内容

如何找到数据资产入表的破局点,听听用友怎么说

用友BIP

数据资产入表

2023年度总结——我是如何利用AI高效完成学习与工作任务的

小王撤了

AI

落地设备备件按单采购,助力光伏单晶行业数智化管理

用友BIP

光伏单晶行业 数智化管理

3D模型材质丢失怎么办?

3D建模设计

3D渲染 材质贴图 材质编辑

app开发

Geek_8da502

入选首个开源贡献世纪榜,TDengine 亮相 FICC 开源计算机系统大会

TDengine

tdengine 时序数据库

功能有更新 | Bonree ONE 权限版本新增环境、资源域、角色概念

博睿数据

注册中心元数据的应用

姚秋实(Nacol)

Java 架构 配置中心 元数据 metadata

极狐GitLab CI/CD 变量黑魔法之预定义变量

极狐GitLab

DevOps 镜像 CI/CD pipeline

802.11ac-802.11n-IPQ4019 and IPQ4018: Give your network devices a powerful boost

wifi6-yiyi

802.11ac ipq4029 wifi5

软件测试/测试开发/人工智能丨人工智能是否会取代软件测试工程师

测试人

人工智能 软件测试

大算力与大模型的融合之力

百度开发者中心

nlp 大模型

人人都能用的AI编程助手 CodeGeeX

凌览

AI 前端 后端 AIGC

如何为3D模型导入材质贴图

3D建模设计

3D渲染 纹理贴图 材质编辑

优化大模型的关键策略

百度开发者中心

大模型 深度学习、

2023年终盘点系列| 用友BIP持续迭代,进化发展

用友BIP

Mint Blockchain 2024 年发展路线图和开发计划

NFT Research

区块链 NFT Layer 2

上海国家会计学院第六届智能财务高峰论坛成功举办

用友BIP

智能财务

分布式基础概念-消息中间件[RabbitMQ]

派大星

Java 面试题

云原生之旅:一年的变革、成长与启示

熬夜磕代码、

30 | 图的表示:如何存储微博、微信等社交网络中的好友关系

鲁米

Databend 开源周报第 123 期

Databend

简单之道

Tony Bai

golang 设计 Google Rob Pike Go 语言

聊点写标题那点破事儿

6点无痛早起学习的和尚

写作 21 天技术人写作行动营 标题

融合事项会计与用友BIP商旅及费控:提升企业运营效率和透明度

用友BIP

商旅费控 事项会计

强大的录屏截图标注工具:CleanShot X激活最新版

胖墩儿不胖y

Mac软件 屏幕截图工具 屏幕录屏软件

浪潮云连续2年跻身中国分布式云市场领导者象限

云计算 数据云

用友发布数智化转型成熟度评价体系,加速国有企业转型

用友BIP

企业数智化

Wireshark使用技巧

小齐写代码

低多边形植物模型法线贴图

3D建模设计

3D渲染 材质贴图 纹理贴图 材质纹理 材质编辑

微软将停止接受用于SSL和代码签名的SHA1证书_安全_Jonathan Allen_InfoQ精选文章