amp-web-push-widget button.amp-subscribe { display: inline-flex; align-items: center; border-radius: 5px; border: 0; box-sizing: border-box; margin: 0; padding: 10px 15px; cursor: pointer; outline: none; font-size: 15px; font-weight: 500; background: #4A90E2; margin-top: 7px; color: white; box-shadow: 0 1px 1px 0 rgba(0, 0, 0, 0.5); -webkit-tap-highlight-color: rgba(0, 0, 0, 0); } .amp-logo amp-img{width:190px} .amp-menu input{display:none;}.amp-menu li.menu-item-has-children ul{display:none;}.amp-menu li{position:relative;display:block;}.amp-menu > li a{display:block;} /* Inline styles */ div.acss138d7{clear:both;}div.acssf5b84{--relposth-columns:3;--relposth-columns_m:2;--relposth-columns_t:2;}div.acssae964{aspect-ratio:1/1;background:transparent no-repeat scroll 0% 0%;height:150px;max-width:150px;}div.acss6bdea{color:#333333;font-family:Arial;font-size:12px;height:75px;}div.acss2ac47{clear:both;margin-bottom:1em;margin-top:0em;}div.acssbb8d6{padding-left:1em;padding-right:1em;} .icon-widgets:before {content: "\e1bd";}.icon-search:before {content: "\e8b6";}.icon-shopping-cart:after {content: "\e8cc";}

Categories: Наука

Chrome скоро прекратит поддержку SHA-1 сертификатов

Google не уверен в SHA-1 — алгоритм, который используется для шифрования большинства сертификатов SSL, которые в свою очередь добавляют «s» и получают https:// — способность сохранять свои данные в безопасности в течение длительного времени.

В настоящее время компания определилась и прекращает поддержку SHA-1. По блоге компании Google об Интернет-безопасности сказано, что Chrome версии 48 (в настоящее время это бета-версия) покажет сообщение «Ваше соединение не является частным», начиная со следующего года, когда браузер обнаружит сертификат на основе SHA-1, выданный до или после 1 января 2016 года.

Google надеется, что пользователи никогда не увидят такое сообщение, потому что центры сертификации должны прекратить выдачу SHA-1 сертификатов в 2016 году. Google планирует продолжать отображать предупреждения в Chrome до полного прекращения поддержки SHA-1 — до 1 января 2017 года. После этой даты, если какой-либо сайт будет по-прежнему использовать эту функцию, то его посещение вызовет фатальную ошибку сети.

SHA-1 очень слабо развивается и становится менее безопасным уже на протяжении десяти лет. Особенно, вызывает опасения тот факт, что мы склонны доверять веб-сайтам с «https://» в их URL-адресах. Другие браузеры, такие как Mozilla Firefox и Microsoft Edge, также планируют прекратить его поддержку с целью заитересованности владельцев сайтов к переходу на более безопасные SHA-2 сертификаты.

Березко Сергей

Источник: evogeek.ru