Browser

Microsoft Edge(Project Spartan, Internet Explorer) 、ブラウザ周辺、Web フロントエンド開発、UI、など

Microsoft Edge まとめページ

SHA-1 証明書、廃止を加速

Microsoft Edge Dev Blog から参照

blogs.windows.com

 

以前の TechNetSHA-1 署名された TLS 証明書を2017年1月1日にブロックすると発表しましたが、
危険性を鑑みて2016年6月という時期に前倒して廃止を行うことを検討しているとのこと。

Mozilla Security Blog でも同様な表明。
この問題については引き続き他のブラウザベンダーと調整しながら進めていくとのことだそうです。

 


参考サイト

TechNet(英語)
Windows Enforcement of Authenticode Code Signing and Timestamping
http://social.technet.microsoft.com/wiki/contents/articles/32288.windows-enforcement-of-authenticode-code-signing-and-timestamping.aspx

 

Mozilla Security Blog
Continuing to Phase Out SHA-1 Certificates
https://blog.mozilla.org/security/2015/10/20/continuing-to-phase-out-sha-1-certificates/

 

Mozilla Security Blog の翻訳
【翻訳】SHA-1 証明書の段階的な廃止を継続します
http://mozsec-jp.hatenablog.jp/entry/2015/10/21/181220

スポンサーリンク