之前微软现已承认将筛选SHA-1算法，而改用SHA-2，现在官方现已清晰了时刻。

  微软宣告，从2021年5月9日起，该公司旗下的一切首要流程与服务（包含 TLS 证书 / 代码签名 / 文件哈希），都将全面转向仅运用SHA-2算法。

  据悉，作为向更安全的 SHA-2 算法迈出的重要一步，微软将彻底筛选初代“安全散列算法”，到时该公司旗下一切根据 SHA-1 的 CA 根证书都将到期。

  从太平洋时刻2021年5月9日下午 4点开端，一切首要的微软流程与服务都将仅运用SHA-2算法。SHA-1散列算法已被证明存在缺点，此外跟着CPU功能的提高、以及云核算的呈现，其安全性已随时刻推移而逐步下降。

  我们也无需忧虑这项改变会涉及过广，因其仅影响链接到微软 SHA-1 受信赖根证书颁布组织（CA）的SHA-1证书。

  手动装置的企业或自签名 SHA-1 证书仍然可以正常运用，但若您没有迁移到SHA-2，微软仍是给出了激烈的晋级主张。

  最终，微软表明一切首要应用程序及服务都现已过广泛的剖析和测验，以确保它们不可能会遭到SHA-1证书到期的影响。