您现在的位置:首页 > 关于我们 > 最近新闻与活动

GlobalSign®︱中国首屈一指的数字证书授证权威

最近新闻与活动

Microsoft,Google 和 Mozilla 将在 2017 年 1 月 1 日后停止信任 SHA-1 SSL 证书

RSS 订阅 文章类别:营业动态 | 发布时间:2016 年 12 月 2 日

继去年宣布了 SHA–1 弃用计划之后,近期 Google、Microsoft 和 Mozilla 给出了从各自的旗舰浏览器产品中移除 SHA-1 认证支持的详细时间表。

 

 


● 各浏览器更新时间


Chrome

即将在 2017 年 1 月底发布到稳定通道的 Chrome 56 将不再信任任何来自公共认证机构的 SHA-1 认证,对现有的 SHA-1 认证会给出警告。但是对于那些在企业内部使用的私有 PKI,Chrome 将会继续提供 SHA-1 支持,因为这些 PKI 使用 EnableSha1ForLocalAnchors 策略,依赖底层的操作系统提供 SHA-1 支持。

 

Chrome 41 的网站示例

 

Firefox

Firefox 将在 Firefox 51 中停止信任 SHA-1 签名认证。当前 Firefox 51 正处于开发版本阶段,计划于 2017 年 1 月发布。为评估移除 SHA-1 签名认证对真实使用情况的影响,Mozilla 在 2016 年 11 月初着手在部分 beta 用户中开展移除 SHA-1 的 beta 测试。Firefox 默认使用手动安装的认证。

 

Edge

Mircosoft Edge 和 Internet Explorer 11 浏览器将于 2017 年 2 月 14 日停止加载使用 SHA-1 认证的网站,同时让用户决定是否忽视无效认证的警告并依然继续访问该网站。同样,手动安装的或自签名的 SHA-1 认证将不会受到影响。

 

Safari

Safari 的提供商 Apple 也开始逐步停止使用 SHA-1 和 3DES 这类被认为是不安全的算法。在最新版本的 macOS 中已经可以看到,对于 SHA-1 签名认证的网站,Safari 浏览器将不再显示那个原有的绿色挂锁标志。在 Sierra 的发行说明中也建议应尽快停止使用 SHA-1,但是并未给出更多的细节。

 

虽然移除 SHA-1 支持早已进入倒计时阶段,但研究人员发现,在一千一百万个可访问的网站中,仍有 35% 的网站在使用 SHA-1 认证。


● 让您的网站做好准备


您可以利用 GlobalSign 的 SSL 配置检查工具来识别 SHA-1 证书:


访问 https://globalsign.ssllabs.com 并输入您的域名。

签名和有效期都在“证书详细信息”下面。如果签名列出的是 SHA-1 并且您的证书是 2017 年 1 月 1日之后到期,您应该尽快补发证书。



对于网站的运营人员而言,建议尽快更换 SHA-2 证书。GlobalSign 会帮助所有客户和合作伙伴完成这次迁移。如有疑问,请与我们联系以获取更多的建议!


● 关于 GMO GlobalSign

 

GlobalSign  是最早成立的认证机构之一,是提供网络安全解决方案的引领者,自  1996  年以来一直是值得信赖的服务供应商。 GlobalSign  一直关注并将继续关注为不同规模的组织机构提供方便并高效的  PKI  解决方案。

 

GlobalSign  的核心数字证书解决方案使得上千授权用户得以进行  SSL  安全交易、数据传输、防篡改代码的发送、以及为加密邮件和准入许可实施网络安全身份验证保护。对创新的展望和努力使得  GlobalSign  被  Frost & Sullivan  授予  2011  最佳产品线策略奖。GlobalSign  在美国、欧洲和亚洲均设有办事处。欲了解  GlobalSign  最新消息,请登录  cn.globalsign.com  或关注微博:新浪微博 (@globalsign),腾讯微博(@globalsignssl)。

 

● 关于 GMO 互联网集团

 

GMO  互联网集团是一家业内领先的提供互联网解决方案的供应商,其业务包括:域名注册,基于云计算的和传统的虚拟主机、电子商务、安全维护和支付服务。上述服务在日本分别占有各自领域内的巨大市场份额。GMO  互联网集团其他核心业务包括:网上证券/外汇交易、互联网广告、搜索引擎营销和在线调研。 2011 年,该集团创建了新的社会媒体和智能手机平台部门,将集团在社交应用开发、日常交易以及安卓应用推广的计划整合在了一起。 GMO  互联网集团  (TSE: 9449) 总部位于日本东京。

 

了解更多详细信息请联系:
GlobalSign China
Tel: 4006-151-251
Email: sales-china@globalsign.com

 

关键字:GlobalSign, SHA-2 证书

相关文章

网上咨询
ssl2_rightpic_02.jpg

GlobalSign 基本概况

  • SSL 证书发行量超过 10 万张
  • 数字证书发行量超过 140 万张(包括个人数字签名、网站、IC 卡等)
  • 具有总计超过 2000 万张数字证书发行量的公开认证机构(包含次级 CA 的发行量)
  • 分别具有位于美国、英国、日本以及比利时、澳大利亚、中国的各地办公室
  • GMO 网络集团公司的一员(东京证券交易所股票代号TSE:9449)
  • CAB 论坛以及反钓鱼网站组织成员
  • OTA 互联网安全评价机构 (Online Trust Alliance) 组织成员

中国办公室

上海市普陀区陕西北路 1438 号财富时代大厦 706 室
ssl2_rightpic_05.jpg


快速导览

微信扫码关注我们