हम लंबे समय से जानते हैं कि Microsoft SHA-1 हस्ताक्षरित TLS प्रमाणपत्रों को अवरुद्ध करने की योजना बना रहा था, लेकिन हाल ही में, कंपनी ने इस मामले पर अधिक विवरण साझा किया। जाहिर है, माइक्रोसॉफ्ट एज और इंटरनेट एक्सप्लोरर दोनों ही 2017 के फरवरी से शुरू होने वाले SHA-1 हस्ताक्षरित TLS प्रमाणपत्रों को ब्लॉक कर देंगे।
जब वर्षगांठ अद्यतन Microsoft Edge और Internet Explorer अब SHA-1 से सुरक्षित वेब पेजों को सुरक्षित नहीं मानेंगे। इसे इंगित करने के लिए एड्रेस बार में लॉक आइकन हटा दिया जाएगा, इसलिए SHA-1 हस्ताक्षरित TLS वाली किसी भी वेबसाइट को Microsoft द्वारा इस नए अपडेट को रोल आउट करने से पहले कुछ महत्वपूर्ण बदलाव करने होंगे।
यह अपडेट विंडोज 10 पर माइक्रोसॉफ्ट एज और विंडोज 7, विंडोज 8.1 पर इंटरनेट एक्सप्लोरर 11 को डिलीवर किया जाएगा और Windows 10, और केवल उन प्रमाणपत्रों को प्रभावित करेगा जो Microsoft विश्वसनीय रूट प्रमाणपत्र में CA को श्रृंखलाबद्ध करते हैं कार्यक्रम। माइक्रोसॉफ्ट एज और इंटरनेट एक्सप्लोरर 11 दोनों साइट प्रशासकों और डेवलपर्स की सहायता के लिए F12 डेवलपर टूल कंसोल में अतिरिक्त विवरण प्रदान करेंगे। माइक्रोसॉफ्ट.
डेवलपर्स जानना चाहेंगे कि उनके SHA-1 हस्ताक्षरित TLS प्रमाणपत्रों को ब्लॉक करने का परीक्षण कैसे करें। निम्नलिखित जानकारी आपके SHA1 प्रमाणपत्रों को लॉग करेगी, इसलिए अपने प्रमाणपत्रों के अवरुद्ध होने की अपेक्षा न करें।
पहले लॉगिंग निर्देशिका बनाएं और सार्वभौमिक पहुंच प्रदान करें:
लॉगडिर सेट करें = सी: \ लॉग। एमकेडीआईआर%लॉगडिर% icacls %LogDir% /grant *S-1-15-2-1:(OI)(CI)(F) icacls %LogDir% /grant *S-1-1-0:(OI)(CI)(F) icacls %LogDir% /अनुदान *S-1-5-12:(OI)(CI)(F) icacls %LogDir% /setintegritylevel L
प्रमाणपत्र लॉगिंग सक्षम करें
Certutil -setreg chain\WeakSignatureLogDir %LogDir% Certutil -setreg chain\WeakSha1ThirdPartyFlags 0x80900008
अपना परीक्षण पूरा करने के बाद सेटिंग्स को हटाने के लिए निम्न आदेश का उपयोग करें।
Certutil -delreg chain\WeakSha1ThirdPartyFlags
Certutil -delreg chain\WeakSignatureLogDir
माइक्रोसॉफ्ट के पास एक संपूर्ण. है वेब पृष्ठ डेवलपर भीड़ के उद्देश्य से अन्य बातों के अलावा इस कदम की आवश्यकता को समझाते हुए।
संबंधित कहानियां जिन्हें आपको देखना चाहिए:
- विंडोज 10 बिल्ड 14332 के कारण इंस्टॉलेशन विफल हो जाता है, एज की समस्याएं, और बहुत कुछ
- Microsoft Edge अब Google के WebM का समर्थन करता है
