Браузеры Microsoft перестанут поддерживать SHA-1 с 14 февраля

Корпорация Microsoft, как и Google с Mozilla, уже объявляла, что в 2017 году перестанет принимать SHA-1 TLS сертификаты сайтов, так как они не являются безопасными. Ему на смену уже были созданы более совершенные SHA-2 и SHA-3 с которыми продолжат работать популярные браузеры. Поддержка SHA-1 в Microsoft Edge и IE 11 прекратится 14 февраля 2017 года.

Microsoft объяснила, что после окончания поддержки сертификатов SHA-1, сайты использующие их будут отображаться в браузерах, как сайты с просроченными сертификатами, но можно будет обойти блокировку, нажав соответствующую ссылку. Также, в компании отметили, что блокироваться будут только сайты с SHA-1 из Microsoft Trusted Root CA.

Также, в компании отметили, что изменения не затронут приложения сторонних разработчиков использующие криптографический API Windows, а также более старые версии IE и возможность авторизации клиентов через SHA-1. Совместные сертификаты с Microsoft Trusted Root Certified Program в следующем году тоже не будут затронуты.