Заметки из Зазеркалья

24.05.2021

Отключение проверки подписи на устаревших ОС Windows

Дистрибутивы клиентского приложения (и ряд других файлов) подписываются с помощью алгоритмов SHA256 и SHA1, подробности здесь: https://its.1c.ru/db/metod8dev#content:4914:hdoc:_top:

С 01.01.2021 началось окончательное отключение поддержки алгоритмов SHA1 центрами сертификации. 

Из-за этого в ОС, поддерживающих только данный алгоритм (Windows XP, Windows Vista, Windows 2003 Server, Windows 2008 Server менее чем R2), перестают работать проверки цифровых подписей с современными сертификатами, что выражается ошибками при установке и работе платформы.

В связи с этим в ближайших релизах платформы начиная с 8.3.16 в перечисленных выше ОС будет отключена проверка подписи файлов. 

Изменяются рекомендации по настройке браузера для этих ОС: загрузка и подключение неподписанных дополнений должны быть включены.

Для повышения безопасности рекомендуется использовать версии Windows начиная с Windows 7 и выше.

Рассказать друзьям: