سيمنع Microsoft edge و Internet Explorer شهادات tls الموقعة sha-1 في عام 2017

فيديو: Бравел старьс ета новий бравел старьс 2024

لقد عرفنا منذ فترة طويلة أن Microsoft كانت تخطط لحظر شهادات TLS الموقعة SHA-1 ، ولكن الشركة شاركت مؤخرًا مزيدًا من التفاصيل حول هذا الموضوع. من الواضح أن كلا من Microsoft Edge و Internet Explorer سيقومان بحظر شهادات TLS الموقعة SHA-1 اعتبارًا من فبراير 2017.

عند نشر تحديث الذكرى السنوية ، لن يعد Microsoft Edge و Internet Explorer يعتبران صفحات الويب المحمية باستخدام SHA-1 آمنة. ستتم إزالة رمز القفل في شريط العناوين للإشارة إلى ذلك ، لذلك سيتعين على أي موقع ويب به TLS موقعة SHA-1 إجراء بعض التغييرات المهمة قبل أن تطرح Microsoft هذا التحديث الجديد.

سيتم تسليم هذا التحديث إلى Microsoft Edge على نظامي التشغيل Windows 10 و Internet Explorer 11 على أنظمة التشغيل Windows 7 و Windows 8.1 و Windows 10 ، وسوف يؤثر فقط على الشهادات التي تتسلسل إلى المرجع المصدق (CA) في برنامج Microsoft Trusted Root Certificate. سيقدم كل من Microsoft Edge و Internet Explorer 11 تفاصيل إضافية في وحدة التحكم F12 Developer Tools لمساعدة مسؤولي الموقع ومطوريه ، وفقًا لما ذكرته Microsoft.

سيحتاج المطورون إلى معرفة كيفية اختبار حظر شهادات TLS الموقعة SHA-1 الخاصة بهم. ستسجل المعلومات التالية شهادات SHA1 الخاصة بك ، لذلك لا تتوقع حظر شهاداتك.

Certutil -delreg chain \ WeakSha1ThirdPartyFlags

Certutil -delreg chain \ WeakSignatureLogDir

لدى Microsoft صفحة ويب كاملة توضح الحاجة إلى هذه الخطوة من بين أشياء أخرى تستهدف حشد المطورين.

كيفية تثبيت شهادات ويندوز 10 الجذر [خطوات سهلة]

إذا لم تكن متأكدًا من كيفية تثبيت شهادات الوصول إلى الجذر لنظام التشغيل Windows 10 يدويًا ، فقد قدمنا لك الطريقتين. نأمل ، أنها سوف تخدم لك العدالة.

لا يسمح تحديث الذكرى السنوية لنظام التشغيل Windows 10 إلا ببرامج التشغيل الموقعة بواسطة Microsoft

أكدت Microsoft مؤخرًا أنه بعد تحديث الذكرى السنوية ، لن يقوم Windows 10 بتحميل برامج تشغيل وضع kernel الموقعة رقميًا من قبل Microsoft. أعلنت شركة Microsoft هذا التغيير منذ بعض الوقت ، لكنها تمكنت من تنفيذه الآن مع التحديث الرئيسي الثاني لنظام التشغيل Windows 10. "بدءًا من عمليات التثبيت الجديدة لنظام التشغيل Windows 10 ، الإصدار 1607 ، برنامج التشغيل المحدد مسبقًا ...

يزيل Windows 10 شهادات الأمان من شركتين صينيتين

قررت Microsoft مؤخرًا إزالة شهادات الأمان من شركتين صينيتين وفقًا لمعايير الأمان السيئة. نتيجة لذلك ، لم يعد Internet Explorer و Edge يقبلان شهادات الأمان من WoSign و StartCom. كتذكير سريع ، تستخدم المتصفحات شهادات الأمان لمصادقة الاتصالات الآمنة بمواقع الويب. يأتي قرار Microsoft بعد أن كشفت التقارير أن الشركتين استخدمتا ...