发布时间：2013 年 11 月 12 日 | 更新时间：2016 年 5 月 18 日
版本： 2.0
执行摘要Microsoft 宣布对 Microsoft 根证书计划进行策略更改。新策略不再允许根证书颁发机构在 2016 年 1 月 1 日后颁发出于 SSL 和代
码签名目的而使用 SHA-1 哈希算法的 X.509 证书。在数字证书中使用 SHA-1 哈希算法可能会让攻击者有机会生成欺骗内容、执
行网上诱骗攻击或中间人攻击。
建议。Microsoft 建议证书颁发机构不再使用 SHA-1 哈希算法对新生成的证书进行签名，并开始迁移到 SHA-2。Microsoft 还建议
客户尽早将 SHA-1 证书替换为 SHA-2 证书。有关更多信息，请参阅 Windows 强制执行验证码签名和时间戳。
其他建议措施
保护你的电脑
我们仍建议客户遵循“保护你的计算机”指南，以启用防火墙，获取软件更新并安装防病毒软件。有关更多信息，请访
问 Microsoft 安全中心。
及时更新 Microsoft 软件运行 Microsoft 软件的用户应该应用最新的 Microsoft 安全更新程序，以帮助确保其计算机尽可能受到最好的保护。如果你不确定
软件是否为最新，请访问 Microsoft 更新，扫描你的计算机以获取可用更新程序，然后安装向你提供的任何高优先级更新程序。如
果“自动更新”已启用并配置为提供 Microsoft 产品的更新程序，那么你会在更新程序发布后自动收到更新程序，不过你应验证它
们是否已安装。
其他信息 Microsoft Active Protections Program (MAPP)为了让客户获得更多安全保护，Microsoft 在发布每月安全更新程序之前会向主要的安全软件提供商提供漏洞信息。然后，安全软
件提供商可以使用此类漏洞信息通过其安全软件或设备（如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统）更新对
客户提供的保护。若要确定能否从安全软件提供商处获得有效保护，请访问 Microsoft Active Protections Program (MAPP) 合作伙
伴中列出的计划合作伙伴提供的有效保护网站。