अद्यतन: SHA-1 पर हस्ताक्षर किए सामग्री सेवानिवृत्त होने के लिए
मूल रूप से प्रकाशित: अगस्त 10, 2020
अद्यतन: 28 अप्रैल, 2021
कृपया अपने प्रोडक्ट के लाइफ़सायकल का पता लगाने के लिए यहां जाएं।
जैसा कि पहले घोषणा की गई थी,माइक्रोसॉफ्ट एल्गोरिदम में कमजोरियों के कारण अपडेट को प्रमाणित करने के लिए सुरक्षित हैश एल्गोरिदम (SHA) -1 का उपयोग नहीं करता है।
ग्राहकों के लिए अभी भी SHA-1 पर निर्भर है, माइक्रोसॉफ्ट ऐसे SHA-2 के रूप में मजबूत प्रमाणीकरण विकल्प, के लिए जाने की सिफारिश की ।
अगले चरण के रूप में, Microsoft SHA-1-हस्ताक्षरित सामग्री को हटा रहा है:
- 3 अगस्त, 2020 को, SHA-1 ने हस्ताक्षर किए Windows सामग्री को सेवानिवृत्त कर दिया गया था और माइक्रोसॉफ्ट डाउनलोड सेंटरसे हटा दिया गया था। अधिक जानकारी के लिए यहाँ जाएँ।
- 26 अप्रैल, 2021 को, Visual Studio 2015 और पुराने वेब इंस्टॉलर फ़ाइलों को माइक्रोसॉफ्ट डाउनलोड सेंटर से हटा दिया गया था। इन उत्पादों को डाउनलोड - Visual Studio सब्सक्रिप्शन पोर्टलपर उपलब्ध आईएसओ छवियों से स्थापित किया जा सकता है ।
- 9 मई, 2021 को, माइक्रोसॉफ्ट एसएचए-1 विश्वसनीय रूट प्रमाणन प्राधिकरण को समाप्त होने की अनुमति * देगा। टीएलएस प्रमाण पत्र, कोड साइनिंग और फाइल हैशिंग सहित सभी प्रमुख Microsoft प्रक्रियाएं और सेवाएं- एसएचए-2 एल्गोरिदम का उपयोग करेंगे। अधिक जानकारी के लिए यहाँ जाएँ।
- 26 जुलाई, 2021 को, सभी बंडलों, इंस्टॉलर, पैकेज, और .NET फ़्रेमवर्क 1.0, 1.1, 2.0, 3.0, 3.5, 4.0, 4.5, और 4.5.1 के लिए अपडेट माइक्रोसॉफ्ट डाउनलोड सेंटरसे हटा दिए जाएंगे। अधिक जानकारी के लिए यहाँ जाएँ।
- 26 अप्रैल, 2022 को, .NET फ़्रेमवर्क 4.5.2, 4.6, और 4.6.1 - संस्करण डिजिटल रूप से एसएचए-1 का उपयोग करके हस्ताक्षरित और इसलिए अब सुरक्षित नहीं हैं - रिटायर हो जाएंगे। अधिक जानकारी के लिए यहाँ जाएँ।
हम अतिरिक्त परिवर्तन और निष्कासन के साथ इस लेख को अद्यतन करने के लिए जारी रहेगा, के रूप में वे घोषणा कर रहे हैं ।
*माइक्रोसॉफ्ट SHA-1 विश्वसनीय रूट प्रमाण पत्र प्राधिकरण समाप्ति एसएच-1 प्रमाण पत्र केवल माइक्रोसॉफ्ट SHA-1 विश्वसनीय रूट प्रमाण पत्र प्राधिकरण को जंजीर को प्रभावित करेगा । मैन्युअल रूप से स्थापित उद्यम या स्व-हस्ताक्षरित एसएच-1 प्रमाण पत्र प्रभावित नहीं होंगे। अधिक जानकारी के लिए यहाँ जाएँ।