本栏推荐

快讯信息

发布时间：2021年04月15日 11:39:00 Windows 人已围观

简介微软宣布将自2021年5月9日起全面淘汰SHA-1算法，转而采用SHA-2算法。这一变更将影响所有主要流程与服务，包括TLS证书、代码签名及文件哈希等，以提升安全性并防止潜在的攻击风险。...

微软早前已宣布将停用SHA-1算法，转而采用SHA-2，如今官方确定了具体时间。

微软正式表示，从2021年5月9日起，该公司所有主要服务与流程（包括TLS证书、代码签名和文件哈希）将完全转向SHA-2算法。

据了解，作为向更加安全的SHA-2算法迈进的一部分，微软将在这个日期全面废弃SHA-1算法，届时公司所有基于SHA-1的CA根证书将失效。

自太平洋时间2021年5月9日下午4点起，微软的所有主要流程和服务将仅使用SHA-2算法。SHA-1散列算法的弱点已被确认，且随着处理器性能的提升与云计算的发展，其安全性随着时间的推移逐渐下降。

用户无需担忧美国会对此次变动有过大的影响，因为这仅限于那些依赖微软SHA-1受信任的根证书颁发机构（CA）的SHA-1证书。

那些手动安装的企业或自签名的SHA-1证书仍然可以正常工作，但微软建议尚未迁移到SHA-2的用户尽快进行升级。

最后，微软补充说明，所有主要应用程序和服务都经过了充分的分析与测试，以确保不会受到SHA-1证书到期的影响。