Sdílet prostřednictvím

AKTUALIZACE: SHA-1 podepsaný obsah bude vyřazen

  • Článek

Původně publikováno: pondělí 10. srpna 2020
Aktualizováno: 28. dubna 2021

                               Přejděte prosím sem a vyhledejte životní cyklus svého produktu.

Jak již bylo oznámeno, společnost Microsoft již nepoužívá Secure Hash Algorithm (SHA)-1 k ověření aktualizací kvůli nedostatkům v algoritmu.

Pro zákazníky, kteří jsou stále závislí na SHA-1, společnost Microsoft doporučuje přesunout na silnější alternativy ověřování, jako je například SHA-2.

Jako další krok společnost Microsoft odebere obsah podepsaný SHA-1 ze služby Microsoft Download Center.

  • Dne 3. srpna 2020 byl SHA-1 podepsaný obsah Windows vyřazen a odstraněn z Microsoft Download Center. Více informací najdete zde.
  • 26. dubna 2021 byly z Microsoft Download Center odebrány Visual Studio 2015 a starší soubory webového instalačního programu. Tyto produkty lze nainstalovat z ISO obrazů dostupných na Stahování - portál předplatného Visual Studio.
  • 9. května 2021 společnost Microsoft umožní vypršení platnosti certifikační autority SHA-1 Trusted Root Certification Authority*. Všechny hlavní procesy a služby společnosti Microsoft - včetně certifikátů TLS, podepisování kódu a hašování souborů - budou používat algoritmus SHA-2. Více informací najdete zde.
  • 26. července 2021 budou ze stránky Stažení softwaru Microsoft odebrány všechny balíčky, instalační programy, balíčky a aktualizace pro rozhraní .NET Framework 1.0, 1.1, 2.0, 3.0, 3.5, 4.0, 4.5 a 4.5.1. Více informací najdete zde.
  • 26. dubna 2022 budou vyřazeny verze rozhraní .NET Framework 4.5.2, 4.6 a 4.6.1 - verze digitálně podepsané pomocí SHA-1, jejichž používání není z tohoto důvodu bezpečné. Více informací najdete zde.

Budeme pokračovat v aktualizaci tohoto článku dalšími změnami a odstraněními, jak budou oznámovány.

*Vypršení platnosti důvěryhodné kořenové certifikační autority Microsoft SHA-1 bude mít dopad pouze na certifikáty SHA-1 zřetězené s důvěryhodnou kořenovou certifikační autoritou Microsoft SHA-1. Ručně nainstalované podnikové certifikáty nebo certifikáty SHA-1 s vlastním podpisem nebudou ovlivněny. Zde se dozvíte více.