Microsoft 보안 권고 3123479

  • 아티클

Microsoft 루트 인증서 프로그램에 대한 SHA-1 해시 알고리즘

게시 날짜: 2016년 1월 12일 | 업데이트: 2017년 3월 14일

버전: 2.0

요약

2016년 11월, Microsoft는 일부 SHA-1 서명된 파일을 신뢰할 수 없는 것으로 표시하는 기능을 되돌리기 Internet Explorer 및 Microsoft Edge에 대한 업데이트를 릴리스했습니다. 이 변경 내용은 다음 업데이트에서 되돌리기.

  • KB3197869 - Windows 7 SP1 및 Windows Server 2008 R2 SP1에 대한 월별 품질 롤업 2016년 11월 미리 보기
  • KB3197875 - Windows 8.1 및 Windows Server 2012 R2에 대한 월별 품질 롤업의 2016년 11월 미리 보기
  • KB3198585 - Windows 10 누적 업데이트: 2016년 11월 8일
  • KB3198586 - Windows 10 버전 1511 누적 업데이트: 2016년 11월 8일
  • KB3200970 - Windows 10 버전 1607 및 Windows Server 2016 누적 업데이트: 2016년 11월 8일

이는 광범위한 보안 산업의 SHA-1 노력과 일치시키기 위한 Microsoft의 전반적인 전략의 일부로 수행되었습니다. 자세한 내용은 SHA1 인증서의 Windows 적용을 참조 하세요.

권고 세부 정보

문제 참조

이 문제에 대한 자세한 내용은 다음 참조를 참조하세요.

참조 참조
일반 정보 SHA1 인증서의 Windows 적용
기술 요구 사항 약한 암호화 알고리즘으로부터 보호

제안된 작업

  • Microsoft 루트 인증서 프로그램 정책 변경 검토
    이 권고에서 다루는 항목에 대해 자세히 알아보고자 하는 고객은 WINDOWS SHA1 인증서 적용을 검토해야 합니다.

  • SHA-1에서 SHA-2로 업데이트
    인증 기관은 SHA-1 해시 알고리즘을 사용하여 새로 생성된 인증서에 더 이상 서명하지 않아야 합니다. 대신 고객은 인증 기관에서 SHA-2 인증서를 가져와서 해당 인증서를 사용하여 코드에 서명해야 합니다. SHA-2 인증서를 사용하여 코드에 서명하려면 Authenticode 코드 서명 및 타임스탬핑의 Windows 적용에서 이 항목에 대한 지침을 참조하세요.

    작업의 영향: 이전 하드웨어 기반 솔루션은 이러한 최신 기술을 지원하기 위해 업그레이드해야 할 수 있습니다.

  • Windows 업데이트d 유지
    모든 Windows 사용자는 최신 Microsoft 보안 업데이트를 적용하여 컴퓨터가 최대한 보호되도록 해야 합니다. 소프트웨어가 최신 상태인지 확실하지 않은 경우 Windows 업데이트 방문하여 컴퓨터에서 사용 가능한 업데이트를 검색하고 사용자에게 제공되는 우선 순위가 높은 업데이트를 설치합니다. 자동 업데이트 사용하도록 설정된 경우 업데이트가 릴리스될 때 사용자에게 전달되지만 설치해야 합니다.

기타 정보

Feedback

지원

  • 미국 및 캐나다의 고객은 보안 지원에서 기술 지원을 받을 수 있습니다. 자세한 내용은 Microsoft 도움말 및 지원을 참조하세요.
  • 해외 고객은 현지 Microsoft 자회사로부터 지원을 받을 수 있습니다. 자세한 내용은 국제 지원을 참조하세요.
  • Microsoft TechNet Security 는 Microsoft 제품의 보안에 대한 추가 정보를 제공합니다.

부인

이 권고에 제공된 정보는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. Microsoft는 특정 목적에 대한 상품성 및 적합성에 대한 보증을 포함하여 명시적이거나 묵시적인 모든 보증을 부인합니다. 어떠한 경우에도 Microsoft Corporation 또는 해당 공급업체는 Microsoft Corporation 또는 공급업체가 이러한 손해의 가능성을 통보한 경우에도 직접, 간접, 부수적, 결과적, 비즈니스 이익 손실 또는 특별 손해를 포함한 모든 손해에 대해 책임을 지지 않습니다. 일부 주에서는 결과적 또는 부수적 손해에 대한 책임의 배제 또는 제한을 허용하지 않으므로 앞에서 설명한 제한이 적용되지 않을 수 있습니다.

수정 내용

  • V1.0(2016년 1월 12일): 공지 게시됨.
  • V2.0(2017년 3월 14일): 이 권고에 설명된 변경 내용이 2016년 11월 현재 되돌리기 공지하기 위해 다시 발표되었습니다. 이는 정보 변경에만 해당합니다.

페이지 생성 2017-03-09 14:08-08:00.