Από μακρού γνωρίζουμε ότι η Microsoft σχεδίαζε να εμποδίσει την υπογραφή πιστοποιητικών TLS SHA-1, αλλά πρόσφατα, η εταιρεία μοιράστηκε περισσότερες λεπτομέρειες σχετικά με το θέμα. Προφανώς, τόσο το Microsoft Edge όσο και ο εξερευνητής του Internet θα μπλοκάρουν ταυτόχρονα τα πιστοποιητικά TLS που έχουν υπογράψει SHA-1 που θα αρχίσουν από τον Φεβρουάριο του 2017.

Όταν ανανεώνεται η Ενημερωμένη Επέτειος, η Microsoft Edge και ο Internet Explorer δεν θα θεωρούν πλέον ασφαλείς τις ιστοσελίδες που προστατεύονται με SHA-1. Το εικονίδιο κλειδώματος στη γραμμή διευθύνσεων θα αφαιρεθεί για να το υποδείξει, οπότε κάθε ιστότοπος με TLS που έχει υπογράψει SHA-1 θα πρέπει να κάνει κάποιες σημαντικές αλλαγές πριν η Microsoft παρουσιάσει αυτή τη νέα ενημέρωση.

Αυτή η ενημερωμένη έκδοση θα παραδοθεί στο Microsoft Edge στα Windows 10 και στον Internet Explorer 11 στα Windows 7, Windows 8.1 και Windows 10 και θα επηρεάσει μόνο τα πιστοποιητικά που φέρουν αλυσίδα σε μια ΑΠ στο πρόγραμμα Πιστοποιημένο πιστοποιητικό Microsoft Trusted Root. Τόσο το Microsoft Edge όσο και ο Internet Explorer 11 θα παράσχουν πρόσθετες λεπτομέρειες στην κονσόλα εργαλείων προγραμματιστών F12 για να βοηθήσουν τους διαχειριστές και τους προγραμματιστές των τοποθεσιών, σύμφωνα με τη Microsoft.

Οι προγραμματιστές θα θέλουν να μάθουν πώς να δοκιμάσουν να μπλοκάρουν τα πιστοποιητικά TLS που έχουν υπογράψει με SHA-1. Οι παρακάτω πληροφορίες θα καταγράψουν τα πιστοποιητικά SHA1, οπότε μην αναμένετε να αποκλείσετε τα πιστοποιητικά σας.

Certutil -delreg αλυσίδα \ WeakSha1ThirdPartyFlags

Certutil -delreg αλυσίδα \ WeakSignatureLogDir

Η Microsoft έχει μια ολόκληρη ιστοσελίδα που εξηγεί την ανάγκη αυτής της κίνησης, μεταξύ άλλων, για το πλήθος των προγραμματιστών.