Algorithme de hachage faible

Erreur et avertissement connexes

  • (Erreur) "Un algorithme de hachage inconnu a été utilisé pour signer un certificat."
  • (Erreur) "Un algorithme de hachage faible a été utilisé pour signer un certificat."

Problème

L’utilisation continue de certificats avec algorithme de hachage faible met en péril les données sensibles de vos clients et amène les navigateurs à afficher des avertissements. Ces avertissements suscitent de la méfiance auprès des utilisateurs qui se connectent au site et peuvent amener les clients à l’éviter.

Les algorithmes de hachage sont utilisés pour générer les certificats SSL. Discovery vérifie votre certificat SSL/TLS ainsi que son autorité de certification émettrice.

Les algorithmes considérés autrefois comme sécurisés et incassables sont devenus faibles et cassable. Par exemple, MD5 autrefois considéré comme un algorithme de hachage incassable et sécurisé est devenu un algorithme faible puis un algorithme cassable.

Solution

Réémettez ou renouvelez votre certificat en faisant appel à un algorithme de hachage compatible tel que SHA-2.

À propos de

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.