5月9日にリリースされたInternet Explorer 11およびEdge向けアップデートでは、SHA-1ベースの証明書を使用しているWebサイトをブロックする措置が導入された(ITmedia)。
このような証明書は「無効な証明書」として扱われ、使用しているサイトを閲覧しようとした場合警告が表示されてページがロードされなくなるという。
暗号化などに使われるハッシュ関数「SHA-1」は、現在では十分な安全性を有していないとして電子証明書などでの利用が推奨されない状況となっている。そのため、FirefoxやChromeなどではすでにサポートが廃止されている。
まぁ、SHA-1衝突前から決まってたでしょ (スコア:1)
1年くらい前にSHA-256に移行してる人が普通だから
SHA-1使ってる人はブロックされてしかるべきかと
過疎い (スコア:0)
さすがスラド、
EdgeでSHA-1終了なんて今さら話題にもならない
Re: (スコア:0)
トップバッターでもなければ既にIEやEdgeが廃止するという話題も出た後だ…
何を議論すればいい?
Re: (スコア:0)
hymlaの無能さについて
Re: (スコア:0)
『そんな名前の人知らない』