Bagikan melalui

INFO BARU: Konten SHA-1 yang ditandatangani akan dihentikan

Awalnya diterbitkan: Senin, 10 Agustus 2020
Diperbarui: 28 April 2021

                              Klik di sini untuk mencari siklus hidup produk Anda.

Seperti diumumkan sebelumnya, Microsoft tidak lagi menggunakan Secure Hash algorithm (SHA)-1 untuk mengautentikasi pembaruan karena kelemahan dalam algoritma.

Untuk pelanggan yang masih bergantung pada SHA-1, Microsoft menganjurkan pindah ke autentikasi alternatif yang lebih kuat, seperti SHA-2.

Sebagai langkah berikutnya, Microsoft menghapus konten SHA-1 bertanda:

  • Pada 3 Agustus 2020, konten Windows bertanda SHA-1 telah dihentikan dan dihapus dari Pusat Unduhan Microsoft. Buka di sini untuk mempelajari selengkapnya.
  • Pada 26 April 2021, Visual Studio 2015 dan file penginstal web yang lebih lama telah dihapus dari Pusat Unduhan Microsoft. Produk ini dapat diinstal dari citra ISO yang tersedia di Unduhan - Portal Langganan Visual Studio.
  • Pada 9 Mei 2021, Microsoft akan mengizinkan SHA-1 Trusted Root Certification Authority untuk kedaluwarsa*. Semua proses dan layanan utama Microsoft, termasuk sertifikat TLS, penandaan kode, dan hashing file, akan menggunakan algoritme SHA-2. Buka di sini untuk mempelajari selengkapnya.
  • Pada 26 Juli 2021, semua bundel, penginstal, paket, dan pembaruan untuk .NET Framework 1.0, 1.1, 2.0, 3.0, 3.5, 4.0, 4.5, dan 4.5.1 akan dihapus dari Pusat Unduhan Microsoft. Buka di sini untuk mempelajari selengkapnya.
  • Pada 26 April 2022, .NET Framework 4.5.2, 4.6, dan 4.6.1 - versi yang ditandatangani secara digital menggunakan SHA-1 dan oleh karena itu tidak lagi aman - akan dihentikan. Buka di sini untuk mempelajari selengkapnya.

Kami akan terus memperbarui artikel ini dengan penghapusan dan perubahan tambahan, seperti yang diumumkan.

*Kedaluwarsa SHA-1 Trusted Root Certificate Authority Microsoft hanya akan memengaruhi sertifikat SHA-1 yang dirantai ke SHA-1 Trusted Root Certificate Authority Microsoft saja. Sertifikat SHA-1 yang ditandai sendiri atau perusahaan yang diinstal secara manual tidak akan terpengaruh. Buka di sini untuk mempelajari selengkapnya.