A Microsoft él és az Internet Explorer 2017-ben blokkolja az sha-1 aláírt tls tanúsítványokat
Videó: Новый БРАУЗЕР от Microsoft набирает обороты! Microsoft EDGE лучший? 2024
Régóta tudjuk, hogy a Microsoft azt tervezi, hogy blokkolja az SHA-1 aláírással ellátott TLS tanúsítványokat, de a közelmúltban a vállalat megosztotta az ügy részleteit. Nyilvánvaló, hogy mind a Microsoft Edge, mind az Internet Explorer mind 2017. februárjától blokkolja az SHA-1 aláírással ellátott TLS tanúsítványokat.
Amikor az évforduló-frissítés megjelenik, a Microsoft Edge és az Internet Explorer már nem fogja biztonságosnak tekinteni az SHA-1-vel védett weboldalakat. A jelölőnégyzetet a címsávban eltávolítják, hogy ezt jelezzék, így minden olyan webhelynek, amelynek SHA-1 aláírású TLS-je van, végre kell hajtania néhány fontos változtatást, mielőtt a Microsoft elindítja ezt az új frissítést.
Ezt a frissítést a Microsoft Edge-hez (Windows 10) és az Internet Explorer 11 (Windows 7, Windows 8.1 és Windows 10) szállítják, és csak a Microsoft Trusted Root Certificate programjában CA-t láncoló tanúsítványokra lesznek hatással. A Microsoft szerint mind a Microsoft Edge, mind az Internet Explorer 11 további részletekkel szolgál az F12 Fejlesztői Eszközök konzolban a webhely rendszergazdáinak és fejlesztőinek elősegítésére.
A fejlesztők tudni akarják, hogyan lehet blokkolni SHA-1 aláírással ellátott TLS tanúsítványaikat. A következő információk be fogják naplózni az SHA1 tanúsítványokat, ezért ne várja el, hogy a tanúsítványok blokkolva vannak.
Certutil -delreg lánc \ WeakSha1ThirdPartyFlags
Certutil -delreg lánc \ WeakSignatureLogDir
A Microsoftnak egy teljes weboldala van, amely elmagyarázza ennek a lépésnek a szükségességét, többek között a fejlesztői tömeget célozva.
A Windows 10 évfordulójának frissítése csak a Microsoft által aláírt illesztőprogramokat engedélyezi
A Microsoft nemrégiben megerősítette, hogy az évforduló frissítése után a Windows 10 csak a Microsoft által digitálisan aláírt kernelmód illesztőprogramokat tölti be. A Microsoft egy ideje bejelentette ezt a változást, de most csak a Windows 10 második nagy frissítésével sikerült végrehajtania azt. “A Windows 10 új verziójával kezdve, a 1607 verzió, az előzőleg definiált illesztőprogram…
Hogyan állíthatjuk le az Internet Explorer Internet Explorer böngészőjében az ActiveX telepítését blokkoló Windows 10 alkalmazást
Az Internet Explorer felhasználói felvehetik az ActiveX blokkokat az Active X Szűrés beállítás kiválasztásának megszüntetésével. Ehhez kattintson a fogaskerék ikonra az IE ablakának jobb felső sarkában
A Windows 10 eltávolítja a biztonsági tanúsítványokat két kínai társaságtól
A Microsoft nemrégiben úgy határozott, hogy két rossz kínai társaság biztonsági tanúsítványait eltávolítja a rossz biztonsági előírások betartása alapján. Ennek eredményeként az Internet Explorer és az Edge már nem fogadja el a WoSign és a StartCom biztonsági tanúsítványait. Gyors emlékeztetőként, a böngészők biztonsági tanúsítványokat használnak a webhelyekkel való biztonságos kapcsolatok hitelesítésére. A Microsoft úgy dönt, hogy a jelentések azt mutatják, hogy a két társaság használt…
