发布时间：2013 年 11 月 12 日
更新时间：2016 年 5 月 18 日
版本： 2.0
Microsoft 宣布对 Microsoft 根证书计划进行策略更改。新策略不再允许根证书颁发机构在 2016 年 1 月 1 日后颁发出于 SSL 和代
码签名目的而使用 SHA-1 哈希算法的 X.509 证书。在数字证书中使用 SHA-1 哈希算法可能会让攻击者有机会生成欺骗内容、执
行网上诱骗攻击或中间人攻击。
建议
Microsoft 建议证书颁发机构不再使用 SHA-1 哈希算法对新生成的证书进行签名，并开始迁移到 SHA-2。Microsoft 还建议客户尽
早将 SHA-1 证书替换为 SHA-2 证书。有关更多信息，请参阅 Windows 强制执行验证码签名和时间戳。
其他建议措施
保护你的电脑
我们仍建议客户遵循“保护你的计算机”指南，以启用防火墙，获取软件更新并安装防病毒软件。有关更多信息，请访
问 Microsoft 安全中心。
及时更新 Microsoft 软件运行 Microsoft 软件的用户应该应用最新的 Microsoft 安全更新程序，以帮助确保其计算机尽可能受到最好的保护。如果你不确定
软件是否为最新，请访问 Microsoft 更新，扫描你的计算机以获取可用更新程序，然后安装向你提供的任何高优先级更新程序。如
果“自动更新”已启用并配置为提供 Microsoft 产品的更新程序，那么你会在更新程序发布后自动收到更新程序，不过你应验证它
们是否已安装。