Google pourrait abandonner le support de SHA-1 dans Chrome plus tôt que prévu

Par:
fredericmazue

mar, 22/12/2015 - 15:31

Les principaux éditeurs de navigateurs travaillent à arrêter le support de l'algorithme de cryptage SHA-1, celui-ci n'étant plus considéré comme sûr.

Microsoft envisage l'arrêt de ce support dès juin 2016, Mozilla dès juillet 2016. Les deux géants viennent d'être rejoints par le troisième, Google.

Dans un billet, Mountain View indique d'abord que ce support sera totalement retiré du navigateur Google Chrome, le premier janvier 2017.

Cependant, Chrome 48, qui arrivera le 1er janvier 2016, affichera un avertissement indiquant à l'internaute que la confidentialité de la navigation n'est pas assurée s'il poursuit sur un site doté certificat SHA-1.

La date du premier janvier 2017, risque toutefois d'être bousculée. Google explique vouloir être en phase avec Microsoft et Mozilla, et pourrait arrêter le support dès juillet 2016.

Les propriétaires de site dotés de certificats SHA-1 doivent donc réagir et changer leurs certificats.