SHA-1-Hash-Algorithmus

Entsprechender Fehler

"Verwenden Sie ein TLS-Zertifikat mit dem SHA-256-Hashwert-Algorithmus oder höher. Moderne Browser vertrauen keinen Zertifikaten, die SHA-1 verwenden."

Problem

Die fortgesetzte Verwendung von SHA-1-Zertifikaten gefährdet die vertraulichen Daten ihrer Kunden und führt zu Warnmeldungen im Browser. Warnmeldungen bei der Verbindung zu einer Website schaffen Misstrauen und können dazu führen, dass Kunden Ihre Website meiden.

Hash-Algorithmen werden zum Generieren von SSL-Zertifikaten eingesetzt. Discovery prüft Ihr SSL/TLS-Zertifikat und sein intermediäres Zertifikat.

Auf Grundlage aktueller Forschungen und Empfehlungen von DigiCert, sollten Administratoren ihre SHA-1-Zertifikate durch SHA-2-Zertifikate ersetzen, da die Gefährdung durch den SHA-1-Hash-Algorithmus größer ist als bisher angenommen. Obwohl die veröffentlichten Erkenntnisse keine unmittelbare Gefahr andeuten, empfehlen wir Administratoren, so bald wie möglich die Migration auf SHA-2-Zertifikate durchzuführen.

Weitere Informationen: DigiCert SHA-2-SSL-Zertifikate.

Lösung

Sie sollten alle Ihre SHA-1-Zertifikate durch SHA-2-Zertifikate ersetzen. Ausführliche Anweisungen dazu finden Sie in Auf SHA-2 umstellen.

Über

DigiCert ist der weltweit führende Anbieter von digitalen Hochsicherheitszertifikaten, bietet vertrauenswürdiges SSL, persönliche und Managed PKI-Bereitstellungen und Gerätezertifikate für den wachsenden IoT-Markt.Seit unserer Gründung vor fast 15 Jahren suchen wir nach einer besseren Lösung.Eine bessere Möglichkeit für Authentifizierungen im Internet.Einen besseren Weg, maßgeschneiderte Lösungen für unsere Kunden zu erstellen.Jetzt haben wir unsere bisherige Innovation um die Erfahrungen und Fähigkeiten von Symantec erweitert, um einen besseren Weg zu finden, die Branche voranzubringen und für mehr Vertrauen in Identitäten und digitale Interaktionen zu sorgen.

©2019 DigiCert, Inc. Alle Rechte vorbehalten. DigiCert und sein Logo sind eingetragene Marken von DigiCert Inc. Symantec und Norton und die zugehörigen Logos sind eingetragene Marken, die unter der Lizenz der Symantec Corporation verwendet werden.Andere Namen sind Marken der jeweiligen Eigentümer.