Microsoft Edge и IE начали блокировать сайты с сертификатами SHA-1

Ранее корпорация Microsoft уже заявляла, что намерена присоединиться к другим крупнейшим производителям браузеров, вроде Google и Mozilla, и блокировать сайты имеющие сертификаты безопасности на основе устаревшего SHA-1. С майскими обновлениями безопасности Microsoft Edge и Internet Explorer стали блокировать такие сайты.

Если в случае с Microsoft Edge речь идет о не таком уж и большом количестве пользователей, так как он доступен только на Windows 10 и не популярен, то Internet Explorer, начавший блокировать сайты с SHA-1, доступный на всех поддерживаемых Windows, в том числе и на самой популярной Windows 7, затронет действительно много пользователей.

Корпорация отмечает, что обновления безопасности не влияют на использование корпоративных и самоподписанных сертификатов. Google, Microsoft и Mozilla уже давно решили отказаться от небезопасного криптографического хэширования SHA-1, так как число атак на него с каждым годом лишь растет, а заменить его другим алгоритмом нет никаких проблем.

Microsoft заявляет, что решение отказаться от SHA-1 в целом в Windows продиктовано обстоятельствами, которые указывают на несовершенство алгоритма. Полный отказ будет проходить плавно, поэтому о следующих этапах будет сообщено отдельно, чтобы пользователи имели минимум проблем, связанных с этим. В случае, если вы попытаетесь с помощью Edge или IE открыть сайт с SHA-1, то получите стандартное сообщение о проблеме с сертификатом безопасности сайта.