我正在使用Windows 2003机器的证书颁发机构,它使用SHA1算法颁发证书,这些证书用于URL。我开始知道IE,Chrome,Mozilla等所有浏览器都会停止支持SHA1。你能告诉我在我的网址中会有什么影响吗?
这些网址是否仅显示安全错误消息,例如"您尝试访问的网址不是来自受信任的来源"如果我添加一个例外,我仍然可以查看网页,或者即使在向浏览器添加例外后我也无法完全查看网页?感谢
答案 0 :(得分:0)
第2步:阻止所有SHA-1证书从2017年1月1日开始 最新的,Chrome将完全停止支持SHA-1证书。 此时,具有基于SHA-1签名的站点作为其中的一部分 证书链(不包括根目录上的自签名) 证书)将触发致命的网络错误。这包括 以本地信任锚结束的证书链以及那些 结束于公共CA.符合Microsoft Edge和Mozilla Firefox,此步骤的目标日期是2017年1月1日,但我们是 考虑到持续进行,考虑将其提前至2016年7月1日 研究。因此,我们敦促网站替换任何剩余的SHA-1 证书尽快。请注意,Chrome使用的是 在可能的情况下,主机操作系统的证书信任设置,以及 更新如微软计划的更改将导致致命的网络 无论Chrome的预定目标日期如何,Chrome都会出错。
根据Google的声明,Chome将阻止您网站的网络流量。