微软加大在 Edge/IE 浏览器上阻止 SHA-1 证书的力度
发布于 2017-05-12 00:50:45 | 126 次阅读 | 评论: 0 | 来源: 网友投递
Edge 微软Edge浏览器
早在发布Windows 10预览版之时，微软就宣布了新版浏览器的开发计划Spartan，今天这款IE浏览器继任者终于拥有了正式名称：Edge浏览器。为了解决新上线浏览器应用匮乏的问题，微软同时宣布，Edge将兼容现有Chrome与Firefox两大浏览器的扩展程序。用户安装的插件将与Chrome与Firefox类似，显示在工具栏上。不过微软尚未透露用户如何在Edge中安装这些扩展程序
继 Google Chrome 和 Mozilla Firefox 之后，微软公司也终于在 Edge 和 IE 上加大了拦截“不再那么安全”的 SHA-1 证书的力度。在部署 2017 年 5 月的安全更新之后，仍在使用 SHA-1 证书的网站将被 Edge / IE 浏览器提示屏蔽。其实抛弃 SHA-1 证书的过程，被细分为了三个部分。不过初期仅会在用户访问使用 SHA-1 证书的网站时，给出“你可能会被他人欺骗”、并建议“立即关闭该站点”的安全提示（但用户仍可强行继续访问）。
自 2010 年起，美国联邦机构就已经不再允许使用 SHA-1 证书。
微软解释到，该公司有意对那些下载“经由 SHA-1 证书签发的软件”的用户给出更多的风险警示。其目标是开发出一个通用的、系统级的体验，以便所有应用程序都可以借此给出这样的告示。
长期的话，微软有意在整个 Windows 环境中将 SHA-1 列为‘不可信任’，且该公司在密切关注着涉及 SHA-1 攻击的研究进展，并以此来指定彻底弃用 SHA-1 的时间表。
最后，尽管当前 Edge 浏览器仅依托于 Windows 10 平台、企业和自签发的 SHA-1 证书也暂未受到本次安全更新的影响。
但鉴于 IE 浏览器仍在 Windows 7 和 8.1 系统上活跃，各企业还是尽早迁移至 SHA-2 zheng为宜。