Sicherheit: Microsoft stellt endlich komplett auf SHA-2-Signatur um

Warum wird diese Änderung vorgenommen?

Der SHA-1-Hash-Algorithmus ist im Laufe der Zeit aufgrund der im Algorithmus gefundenen Schwachstellen, der gestiegenen Prozessorleistung und des Aufkommens von Cloud Computing immer unsicherer geworden. Stärkere Alternativen wie der Secure Hash Algorithm 2 (SHA-2) werden jetzt stark bevorzugt, da sie nicht die gleichen Probleme aufweisen. Aus diesem Grund haben wir die Signierung von Windows-Updates im Jahr 2019 auf die ausschließliche Verwendung des sichereren SHA-2-Algorithmus umgestellt und anschließend alle mit Windows signierten SHA-1-Inhalte am 3. August 2020 aus dem Microsoft Download Center zurückgezogen.

Was bedeutet diese Änderung?

Das Auslaufen der Microsoft SHA-1 Trusted Root Certificate Authority wirkt sich nur auf SHA-1-Zertifikate aus, die mit der Microsoft SHA-1 Trusted Root Certificate Authority verkettet sind. Manuell installierte Unternehmens- oder selbstsignierte SHA-1-Zertifikate sind davon nicht betroffen; wir empfehlen Ihrem Unternehmen jedoch dringend, auf SHA-2 umzusteigen, falls Sie dies nicht bereits getan haben.

Damit Sie geschützt und produktiv bleiben

Wir erwarten, dass das Auslaufen des SHA-1-Zertifikats ereignislos verlaufen wird. Alle wichtigen Anwendungen und Dienste wurden getestet, und wir haben eine umfassende Analyse möglicher Probleme und Abhilfemaßnahmen durchgeführt. Wenn Sie nach dem Auslaufen von SHA-1 auf ein Problem stoßen, lesen Sie bitte Probleme, die beim Auslaufen der SHA-1 Trusted Root Certificate Authority auftreten können. Darüber hinaus stehen die Teams von Microsoft Customer Service & Support bereit, um Sie zu unterstützen.