Jarraituz
NIST gomendioa (National Institute of Standards and Technology)
ez erabiltzea gomendatzen duen algoritmoak hashing kriptografiko segurtasun eskaintzen duten edo gutxiagoko 80 informazio-bit (besteak beste: SHA 1), web-arakatzaile-egur prentsatua enborretatik garatze-konpainia handienekin, eta hauek egin dira iragarkiak berritzeko planei buruzko ziurtagiri digitalak edo politikak uzteko ziurtagiriak erabili SHA 1 ziurtagiriak.
Gidak, CA Browser Forum batzeko, sareko nabigatzaileek garatzaileentzat nagusiak
dokumentu bat onartu dute
puntuan ere 7.3.1 erabiltzeko SHA 1.
Zerikusia duten dira SSL konexioak egiaztatzea, dira nabigatzaileak eragiten dio bukaerako ziurtagiriari eta tarteko mailaren egiaztagiria .
Hornitzaile nagusiekin ados daude 2016ko urtarrilaren 1etik aurrera ez dute CA ziurtagiriak bidaltzea beharko lirateke horren ’ s algoritmoak SHA 1 eta 2017ko urtarrilaren 1etik aurrera, ez litzateke konfiantza izan behar du bat ere ez. Hori diren arakatzaileetan ezarriko du erabiltzaileei, ‘ https ’ testamentugileak bere sinadurarekin jaso beharko ditu irudi bidez ohartarazpenak edo gorria, bloqueos, etab.
Beraz, gomendagarria izango litzateke muga horiek kontutan izan berritu egin behar izanez gero, SSL ziurtagiriak berritzen duten ziurtagiriak, bai, bai goi-mailako edo algoritmo SHA256 azken tarteko.
Ere eragiten die horrek dituen ziurtagiri-aplikazioak.
Hemen ikus ditzakezu zenbait iragarki ofizialak:
-
https :// googleonlinesecurity.blogspot.co.uk/2014/09/gradually-sunsetting-sha-1.html
-
https :// technet.microsoft.com/en-us/library/security/2880823.aspx
-
https :// technet.microsoft.com/library/security/2880823.aspx
-
https :// blog.mozilla.org/security/20 23/09/14/phasing-out-certificates-with-sha-1-based-signature-algorithms/
