微软开始停止支持 SHA-1 证书

Linuxeden 开源社区 --

在本周释出的例行安全更新中，微软向 Edge 和 Internet Explorer 浏览器推送了新的安全策略， 停止支持 SHA-1 证书 ，不再加载使用 SHA-1 证书的网站。微软是第四家停止支持 SHA-1 签名证书的浏览器开发商，在这之前，Chrome 于今年一月、 Firefox 于今年二月，苹果于今年三月都停止了对 SHA-1 证书的支持。今年早些时候，Google  和 CWI Amsterdam 合作演示了 对 SHA-1 的碰撞攻击，公布了两个 SHA-1 哈希值相同但内容不同的 PDF 文件。在微软操作系统安装最新的更新之后，浏览器加载 SHA-1 证书网站时将会显示出错信息。

转自 http://ift.tt/2pKzpsk

The post 微软开始停止支持 SHA-1 证书 appeared first on Linuxeden开源社区.

http://ift.tt/2qfDlEv