கையொப்பமிடப்பட்ட SHA-1 கையொப்பமிடப்பட்ட TLS சான்றிதழ்களைத் தடுக்க மைக்ரோசாப்ட் திட்டமிட்டுள்ளது என்பது எங்களுக்கு நீண்ட காலமாகத் தெரியும், ஆனால் சமீபத்தில், இந்த விஷயத்தில் கூடுதல் விவரங்களை நிறுவனம் பகிர்ந்து கொண்டது. மைக்ரோசாப்ட் எட்ஜ் மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரர் இரண்டும் SHA-1 கையொப்பமிடப்பட்ட TLS சான்றிதழ்களை 2017 பிப்ரவரியில் தொடங்கி தடுக்கும்.

ஆண்டுவிழா புதுப்பிப்பு உருளும் போது, ​​மைக்ரோசாஃப்ட் எட்ஜ் மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரர் இனி SHA-1 உடன் பாதுகாக்கப்பட்ட வலைப்பக்கங்களை பாதுகாப்பானதாக கருதாது. இதைக் குறிக்க முகவரிப் பட்டியில் உள்ள பூட்டு ஐகான் அகற்றப்படும், எனவே மைக்ரோசாப்ட் இந்த புதிய புதுப்பிப்பை வெளியிடுவதற்கு முன்பு SHA-1 கையொப்பமிடப்பட்ட TLS உடன் எந்த வலைத்தளமும் சில முக்கியமான மாற்றங்களைச் செய்ய வேண்டும்.

இந்த புதுப்பிப்பு விண்டோஸ் 10 இல் மைக்ரோசாஃப்ட் எட்ஜ் மற்றும் விண்டோஸ் 7, விண்டோஸ் 8.1 மற்றும் விண்டோஸ் 10 இல் இன்டர்நெட் எக்ஸ்ப்ளோரர் 11 க்கு வழங்கப்படும், மேலும் மைக்ரோசாஃப்ட் நம்பகமான ரூட் சான்றிதழ் திட்டத்தில் ஒரு சி.ஏ.க்கு சங்கிலி செய்யும் சான்றிதழ்களை மட்டுமே பாதிக்கும். மைக்ரோசாப்ட் எட்ஜ் மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரர் 11 ஆகிய இரண்டும் தள நிர்வாகிகள் மற்றும் டெவலப்பர்களுக்கு உதவ எஃப் 12 டெவலப்பர் கருவிகள் கன்சோலில் கூடுதல் விவரங்களை வழங்கும் என்று மைக்ரோசாப்ட் தெரிவித்துள்ளது.

டெவலப்பர்கள் தங்கள் SHA-1 கையொப்பமிடப்பட்ட TLS சான்றிதழ்களை எவ்வாறு சோதிப்பது என்பதை அறிய விரும்புவார்கள். பின்வரும் தகவல்கள் உங்கள் SHA1 சான்றிதழ்களை பதிவு செய்யும், எனவே உங்கள் சான்றிதழ்கள் தடுக்கப்படும் என்று எதிர்பார்க்க வேண்டாம்.

செர்டுட்டில் -டெல்ரெக் சங்கிலி \ பலவீனமான 1 மூன்றாம் பார்ட்டிஃப்ளாக்ஸ்

Certutil -delreg chain \ WeakSignatureLogDir

டெவலப்பர் கூட்டத்தை இலக்காகக் கொண்ட பிற விஷயங்களுக்கிடையில் இந்த நடவடிக்கையின் அவசியத்தை விளக்கும் மைக்ரோசாப்ட் முழு வலைப்பக்கத்தையும் கொண்டுள்ளது.