Chrome stellt Unterstützung für SHA-1-Zertifikate ein

Google wird die Unterstützung im Chrome-Browser für die als unsicher geltenden SHA-1-Zertifikate in zwei Stufen einstellen. Der Zeitplan entspricht dem der Konkurrenten Mozilla und Microsoft.

Chromes Unterstützung für Zertifikate, die mit dem schon seit Jahren als unsicher eingestuften SHA-1-Verfahren signiert sind, endet in zwei Stufen. Zunächst wird Chrome bei neuen Zertfikaten (Ausstellungsdatum ab 1. Januar 2016), die von einer öffentlichen CA bestätigt wurden, einen Warnhinweis anzeigen. Im zweiten Schritt, der spätestens zum 1. Januar 2017 in Kraft treten soll, lösen Zertifikate mit mindestens einem SHA-1-Zertifikat in der Zertifizierungskette einen Fatal Network Error aus. Das gilt dann auch für Zertifikate, deren Zertifizierungskette bei einer lokalen CA endet.

Bild: Google

Der von Google angekündigte Zeitplan entspricht im Wesentlichen den Vorhaben von Microsoft und Mozilla, die für die Browser Edge und Firefox ebenfalls keine SHA-1-Unterstützung mehr anbieten werden.

Google empfiehlt außerdem den Verzicht auf das RC4-Verschlüsselungsverfahren. Anstelle dessen solle man die Best Practices für TLS anwenden und TLS 1.2 in Verbindung mit der ECDHE_RSA_WITH_AES_128_GCM Verschlüsselungssuite einsetzen.

Die Verwendung sicherer Zertifikate ist ein wichtiger Qualitätsfaktor bei der verschlüsselten Übertragung von Webseiten über HTTPS. Google empfiehlt Webseitenbetreibern den Wechsel auf das sichere TLS-Protokoll und wird zukünftig HTTPS-Seiten beim Crawlen bevorzugt behandeln.

Bild © jamdesign - Fotolia.com

Verwandte Beiträge

Google Search Console: Neuer HTTPS-Report ist jetzt verfügbar

Der neue HTTPS-Report in der Google Search Console steht jetzt zur Verfügung. Darin erhält man Informationen zur Ausspielung von HTTPS-URLs in der Suche und zu bestehenden Problemen mit HTTPS.

Google: Invalides HTTPS verhindert nicht das Indexieren von Seiten

Invalides bzw. nicht gültiges HTTPS führt nicht dazu, dass Google eine Seite nicht indexiert. Eine diesbezügliche Fehlermeldung in der Google Search Console kann aber falsch verstanden werden.

Google Search Console erhält neuen HTTPS-Report

Google stellt in der Search Console einen neuen Bericht für HTTPS-Seiten zur Verfügung. Dort werden auch Probleme mit der Auslieferung von Inhalten per HTTPS angezeigt.