{"id":172005,"date":"2015-12-21T08:17:57","date_gmt":"2015-12-21T07:17:57","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=172005"},"modified":"2015-12-21T08:17:57","modified_gmt":"2015-12-21T07:17:57","slug":"abschied-von-sha-1-in-2016-heit-reagieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2015\/12\/21\/abschied-von-sha-1-in-2016-heit-reagieren\/","title":{"rendered":"Abschied von SHA-1 in 2016 hei&szlig;t reagieren &hellip;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Noch zwei kurze Infosplitter im Hinblick auf den Jahreswechsel 2015\/2016: Google beendet 2016 teilweise die Unterst\u00fctzung f\u00fcr SHA-1. Und wer selbst Zertifikate f\u00fcr Server,&nbsp; Software etc. verwendet, sollte diese bis zum 31. Dezember 2015 erneuern.<\/p>\n<p><!--more--><\/p>\n<p>SHA-1 ist ja ein Hash-Algorithmus, der seit Jahren als unsicher bzw. knackbar gilt, aber immer noch bei SSL-Verbindungen auf Webseiten in Verwendung ist. Jetzt gibt es den Ansatz, die SHA-1-Unterst\u00fctzung zu beenden \u2013 wodurch die Gefahr besteht, dass Browser pl\u00f6tzlich keine SSL-Verbindungen mehr k\u00f6nnen (siehe mein Beitrag <a href=\"https:\/\/borncity.com\/blog\/2015\/10\/25\/knipst-der-wechsel-zu-sha-2-das-web-aus\/\">Knipst der Wechsel zu SHA-2 \"das Web\" aus?<\/a>). Aber auch Zertifikate f\u00fcr Software, die auf SHA-1 basieren, sollten angeschaut werden.<\/p>\n<h3>Google beendet SHA-1-Support im Google Chrome<\/h3>\n<p>Der Internetkonzern Google macht nun Ernst: Anfang 2016 wird Google Chrome keine \"neu ausgestellten\" SHA-1-signierten Zertifikate von \u00f6ffentlichen Certificate Authoritys (CAs) mehr akzeptieren. Darauf weist u.a. heise.de in <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Google-Chrome-Abschied-von-SHA-1-siginierten-SSL-Zertifikaten-3049749.html\" target=\"_blank\">diesem Artikel<\/a> hin. Auch Mozilla und Microsoft haben die Unterst\u00fctzung von SHA-1 abgek\u00fcndigt. <\/p>\n<p>Das Supportende f\u00fcr neu ausgestellte SHA-1-signierten Zertifikate kommt mit dem Chrome Browser Version 48 und ist in <a href=\"https:\/\/googleonlinesecurity.blogspot.de\/2015\/12\/an-update-on-sha-1-certificates-in.html\" target=\"_blank\">diesem Blog-Post<\/a> beschrieben (ab 1. Januar 2016 wird es also kritisch). Ab dem 1. Januar 2017 wird Chrome dann generell keine SHA-1-signierten Zertifikate mehr akzeptieren.<\/p>\n<h3>SHA-1 basierende Zertifikate zum Jahreswechsel erneuern<\/h3>\n<p>In diesem Kontext macht auch <a href=\"https:\/\/dcsoft.wordpress.com\/2015\/12\/14\/renew-your-windows-code-signing-certificates-by-december-31-2015\/\" target=\"_blank\">dieser Blog-Beitrag<\/a> Sinn. Bereits ausgestellte und in Gebrauch befindliche, alte Zertifikate, die noch auf SHA-1 basieren, werden zwar nicht am 31.12.2015 ung\u00fcltig. Aber neue, auf SHA-1 basierende Zertifikate werden ab dem 1. Januar 2016 nicht mehr vom Internet Explorer oder von Windows akzeptiert \u2013 und Zertifizierungsstellen d\u00fcrfen solche Zertifikate auch nicht mehr ausgeben. Details finden sich im verlinkten Artikel. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Noch zwei kurze Infosplitter im Hinblick auf den Jahreswechsel 2015\/2016: Google beendet 2016 teilweise die Unterst\u00fctzung f\u00fcr SHA-1. Und wer selbst Zertifikate f\u00fcr Server,&nbsp; Software etc. verwendet, sollte diese bis zum 31. Dezember 2015 erneuern.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4689,4328],"class_list":["post-172005","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sha-1","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/172005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=172005"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/172005\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=172005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=172005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=172005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}