Говорили, что с 2016 года SHA1 работать не будет.

У меня на компьютере работает. Свежеподписанные EXE файлы вроде как по-прежнему валидны.
А у вас, коллеги?

Здравствуйте, Matrix_Failure, Вы писали:

M_F>Говорили, что с 2016 года SHA1 работать не будет.

M_F>У меня на компьютере работает. Свежеподписанные EXE файлы вроде как по-прежнему валидны.
M_F>А у вас, коллеги?

Тема была на днях "Windows SmartScreen дурит" — проверил у себя, у меня так же — при скачивании IE ругается, что подпись не валидна.
Обновил сертификат у Comodo, переподписал, проверил — не ругается. Но так и не нашел где же там упоминание о sha2 в информации о сертификате.

Вот здесь, вроде бы всё доступно написано.
https://www.finalbuilder.com/resources/blogs/postid/742/code-signing-changes-for-2016

Здравствуйте, Matrix_Failure, Вы писали:

M_F>Говорили, что с 2016 года SHA1 работать не будет.

M_F>У меня на компьютере работает. Свежеподписанные EXE файлы вроде как по-прежнему валидны.
M_F>А у вас, коллеги?

Здравствуйте, Matrix_Failure, Вы писали:

M_F>А у вас, коллеги?

Сам хотел тот же вопрос писать
Собираю на Win7-32, проверяю на чистой Win10-64, работает как раньше. Т.е. похоже я был прав — после 01.01.2016 нельзя выпускать НОВЫЕ сертификаты SHA-1, подписывать старыми можно до 01.01.2017.

Здравствуйте, Grayscaler, Вы писали:

G>Здравствуйте, Matrix_Failure, Вы писали:

M_F>>А у вас, коллеги?

G>Сам хотел тот же вопрос писать
G>Собираю на Win7-32, проверяю на чистой Win10-64, работает как раньше. Т.е. похоже я был прав — после 01.01.2016 нельзя выпускать НОВЫЕ сертификаты SHA-1, подписывать старыми можно до 01.01.2017.

Я тоже не вижу никаких изменений со старым сертификатом.

Здравствуйте, Matrix_Failure, Вы писали:

M_F>Говорили, что с 2016 года SHA1 работать не будет.

M_F>У меня на компьютере работает. Свежеподписанные EXE файлы вроде как по-прежнему валидны.
M_F>А у вас, коллеги?

все работает, были релизы в 2016 — никто из пользователей (их много) не писал

Смотрю свой серт:

Алгоритм подписи: sha256RSA
Алгоритм хэширования подписи: sha256
...
Алгоритм отпечатка: sha1

Это нормальный серт?

Здравствуйте, Vinnie, Вы писали:

V>Алгоритм отпечатка: sha1

Алгоритм отпечатка всегда будет sha1 — это всего лишь контрольная сумма для поиска сертификата в хранилищах сертификатов.

Здравствуйте, Grayscaler, Вы писали:

G>Собираю на Win7-32, проверяю на чистой Win10-64, работает как раньше. Т.е. похоже я был прав — после 01.01.2016 нельзя выпускать НОВЫЕ сертификаты SHA-1, подписывать старыми можно до 01.01.2017.

UPD: Вчера на Win10 налетел апдейт, теперь свежеподписанное не запускается. Подписанное до 01.01.2016 работает как раньше. На Win7 пока всё норм.