Dlouho jsme věděli, že Microsoft plánoval blokování certifikátů TLS podepsaných SHA-1, ale nedávno společnost sdílela další podrobnosti. Microsoft Edge i Internet explorer začnou od února 2017 zřejmě blokovat certifikáty TLS podepsané SHA-1.
Když Aktualizace výročí Microsoft Edge a Internet Explorer již nebudou považovat webové stránky chráněné pomocí SHA-1 za zabezpečené. Ikona zámku v adresním řádku bude označena, aby to indikovala, takže jakýkoli web s TLS podepsaným SHA-1 bude muset provést některé důležité změny, než Microsoft uvede tuto novou aktualizaci.
Tato aktualizace bude doručena do Microsoft Edge pro Windows 10 a Internet Explorer 11 ve Windows 7, Windows 8.1 a Windows 10 a bude mít vliv pouze na certifikáty, které se připojí k CA v certifikátu Microsoft Trusted Root Certificate program. Microsoft Edge i Internet Explorer 11 budou podle konzoly F12 Developer Tools poskytovat další podrobnosti v konzole F12 Developer Tools Microsoft.
Vývojáři budou chtít vědět, jak otestovat blokování jejich certifikátů TLS podepsaných SHA-1. Následující informace zaevidují vaše certifikáty SHA1, takže neočekávejte, že budou vaše certifikáty blokovány.
Nejprve vytvořte adresář pro protokolování a udělejte univerzální přístup:
nastavit LogDir = C: \ Log. mkdir% LogDir% icacls% LogDir% / grant * S-1-15-2-1: (OI) (CI) (F) icacls% LogDir% / grant * S-1-1-0: (OI) (CI) (F) icacls% LogDir% / grant * S-1-5-12: (OI) (CI) (F) icacls% LogDir% / setintegritylevel L
Povolit protokolování certifikátů
Řetězec Certutil-setreg \ WeakSignatureLogDir% LogDir% Řetězec Certutil -setreg \ WeakSha1ThirdPartyFlags 0x80900008
Po dokončení testování odeberte nastavení pomocí následujícího příkazu.
Řetězec Certutil -delreg \ WeakSha1ThirdPartyFlags
Řetězec Certutil -delreg \ WeakSignatureLogDir
Microsoft má jeden celek webová stránka vysvětlující potřebu tohoto kroku mimo jiné zaměřeného na dav vývojářů.
SOUVISEJÍCÍ PŘÍBĚHY, KTERÉ POTŘEBUJETE KONTROLA:
- Windows 10 Build 14332 způsobuje selhání instalace, problémy s Edge a další
- Microsoft Edge nyní podporuje Google WebM
