Microsoft 根證書計劃棄用 SHA-1 雜湊演算法

IT_Lifeng發表於2016-05-27

微軟官方2016年1月12日釋出安全通報,自2016年1月1日起Microsoft 已經發布程式碼棄用變更,也就是說2016年1月1號後用SHA1程式碼簽名證書籤名的軟體在Win 7 和以上版本將不受信任,2016年1月1日前簽名且加時間戳的程式將繼續受信任。

此通報的適用範圍有多大?
此通報旨在幫助客戶評估某些使用透過 SHA-1 雜湊演算法進行簽名的 x.509 數字證書的應用程式的風險,並建議管理員和證書頒發機構開始使用 SHA-2 代替 SHA-1 來作為一種演算法對數字證書進行簽名。

提醒使用者及時替換SHA-1證書,客戶從易維信購買的 SHA-2 程式碼簽名證書使用的是 SHA-2 雜湊演算法。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31051128/viewspace-2107735/,如需轉載,請註明出處,否則將追究法律責任。

相關文章