Microsoft Edge перестанет принимать SHA-1 сертификаты

В своем официальном блоге Microsoft рассказала об изменениях в браузере Microsoft Edge, которые придут с обновлением Windows 10 Anniversary Update. Разработчики компании решили отказаться от поддержки SHA-1 сертификатов безопасности, и Edge больше не будет отмечать сайты с SHA-1, как безопасные. При этом пользователь сможет далее нормально работать с веб-страницами, но Microsoft не гарантирует безопасность пользовательских данных. Ситуация осложнится в следующем году. После февраля 2017 года, сайты, на которых SHA-1 сертификат не был обновлен, будут блокироваться в стандартных браузерах Windows 10 (IE и Edge).

Инсайдеры Windows увидят вышеописанные изменения уже в ближайших обновлениях операционной системы. Публичная рассылка Windows 10 Anniversary Update с обновленным Microsoft Edge состоится в июле этого года.

Похоже, что администраторам и владельцам сайтов, где используются SHA-1, пора подумать о более актуальных стандартах. Стоит отметить, что из-за криптографических уязвимостей, SHA-1 был признан устаревшим еще в 2010 год