Microsoft Güvenlik Danışmanlığı 2880823

Microsoft Kök Sertifika Programı için SHA-1 Karma Algoritması'nın kullanımdan kaldırılması

Yayımlanma Tarihi: 12 Kasım 2013 | Güncelleştirme: 18 Mayıs 2016

Sürüm: 2.0

Genel Bilgiler

Yönetici Özeti

Microsoft, Microsoft Kök Sertifika Programı'na bir ilke değişikliği duyuruyor. Yeni ilke, kök sertifika yetkililerinin 1 Ocak 2016'da SSL ve kod imzalama amacıyla SHA-1 karma algoritmasını kullanarak X.509 sertifikaları vermesine artık izin vermeyecektir. Sha-1 karma algoritmasını dijital sertifikalarda kullanmak, bir saldırganın içerik sahtekarlığı yapmasını, kimlik avı saldırıları gerçekleştirmesini veya ortadaki adam saldırılarını gerçekleştirmesini sağlayabilir.

Öneri. Microsoft, sertifika yetkililerinin artık SHA-1 karma algoritmasını kullanarak yeni oluşturulan sertifikaları imzalamamalarını ve SHA-2'ye geçmelerini önerir. Microsoft ayrıca müşterilerin SHA-1 sertifikalarını en erken fırsatta SHA-2 sertifikalarıyla değiştirmelerini önerir. Daha fazla bilgi için lütfen Bkz . Authenticode Kod İmzalama ve Zaman Damgası Oluşturma için Windows Zorlaması .

Danışmanlık Ayrıntıları

Sorun Başvuruları

Bu sorun hakkında daha fazla bilgi için aşağıdaki başvurulara bakın:

|Genel Bilgiler|Authenticode Kod İmzalama ve Zaman Damgası Oluşturma için Windows Zorlaması|

Önerilen Diğer Eylemler

  • Bilgisayarınızı koruma
    Müşterilerimizin güvenlik duvarını etkinleştirme, yazılım güncelleştirmelerini alma ve virüsten koruma yazılımı yükleme yönergelerimizi izlemelerini teşvik etmeye devam ediyoruz. Daha fazla bilgi için bkz. Microsoft Kasa ty & Güvenlik Merkezi.

  • Microsoft Yazılımını Güncel Tut
    Microsoft yazılımını çalıştıran kullanıcılar, bilgisayarlarının mümkün olduğunca korunduğundan emin olmak için en son Microsoft güvenlik güncelleştirmelerini uygulamalıdır. Yazılımınızın güncel olup olmadığından emin değilseniz Microsoft Update'i ziyaret edin, kullanılabilir güncelleştirmeler için bilgisayarınızı tarayın ve size sunulan yüksek öncelikli güncelleştirmeleri yükleyin. Microsoft ürünlerine yönelik güncelleştirmeleri sağlamak üzere otomatik güncelleştirmeyi etkinleştirdiyseniz ve yapılandırdıysanız, güncelleştirmeler yayımlandıklarında size teslim edilir, ancak bunların yüklendiğini doğrulamanız gerekir.

Diğer Bilgiler

Microsoft Active Protections Programı (MAPP)

Microsoft, müşterilerin güvenlik korumalarını geliştirmek için her aylık güvenlik güncelleştirmesi sürümünden önce önemli güvenlik yazılımı sağlayıcılarına güvenlik açığı bilgileri sağlar. Güvenlik yazılımı sağlayıcıları daha sonra bu güvenlik açığı bilgilerini kullanarak müşterilere güvenlik yazılımları veya virüsten koruma, ağ tabanlı yetkisiz erişim algılama sistemleri veya konak tabanlı yetkisiz erişim önleme sistemleri gibi cihazları aracılığıyla güncelleştirilmiş korumalar sağlayabilir. Güvenlik yazılımı sağlayıcılarından etkin koruma sağlanıp sağlanmadığını belirlemek için lütfen Microsoft Active Protections Program (MAPP) İş Ortakları'nda listelenen program iş ortakları tarafından sağlanan etkin koruma web sitelerini ziyaret edin.

Geri Bildirim

Destek

  • Birleşik Devletler ve Kanada'daki müşteriler Güvenlik Desteği'nden teknik destek alabilir. Daha fazla bilgi için bkz . Microsoft Yardım ve Destek.
  • Uluslararası müşteriler, yerel Microsoft yan kuruluşlarından destek alabilir. Daha fazla bilgi için bkz . Uluslararası Destek.
  • Microsoft TechNet Security , Microsoft ürünlerindeki güvenlik hakkında ek bilgiler sağlar.

Bildirim

Bu danışmanlıkta sağlanan bilgiler herhangi bir garanti olmadan "olduğu gibi" sağlanır. Microsoft, satılabilirlik ve belirli bir amaca uygunluk garantileri dahil olmak üzere açık veya zımni tüm garantileri reddeder. Microsoft Corporation veya tedarikçilerine bu tür zararlar olabileceği bildirilmiş olsa bile, doğrudan, dolaylı, arızi, neticede iş kârı kaybı veya özel zararlar dahil olmak üzere hiçbir durumda Microsoft Corporation veya tedarikçileri herhangi bir zarardan sorumlu tutulamaz. Bazı eyaletler, ortaya çıkabilecek veya arızi zararlar için sorumluluğun hariç tutulmasına veya sınırlandırılmasına izin vermez, bu nedenle söz konusu sınırlama geçerli olmayabilir.

Düzeltmeler

  • V1.0 (12 Kasım 2013): Danışmanlık yayımlandı.
  • V2.0 (18 Mayıs 2016): SSL ve kod imzalama amacıyla SHA1 karma algoritmasının kullanımıyla ilgili geçerli bilgilerin bağlantılarını sağlamak üzere danışmanlık güncelleştirildi. Daha fazla bilgi için bkz . Authenticode Kodu İmzalama ve Zaman Damgası Oluşturma için Windows Zorlaması.

Sayfa oluşturuldu 2016-05-18 10:03-07:00.

  • Last updated on