SHA-1 해시 알고리즘
관련된 오류
"TLS 인증서를 SHA-256 이상의 알고리즘으로 사용합니다. 최신 브라우저는 SHA-1를 사용하는 인증서를 신뢰하지 않습니다."
문제점
SHA-1 인증서를 계속해서 사용하면 클라이언트의 중요한 데이터가 위험하게 되며 브라우저에서 경고를 표시할 수 있습니다. 경고는 사이트에 연결할 때 신뢰성을 낮추며 클라이언트가 사이트를 피하게 할 수 있습니다.
참고
SSL 인증서를 생성하기 위해 해시 알고리즘을 사용합니다. Discovery는 SSL/TLS 인증서와 발급 중간 인증서를 확인합니다.
최근 연구 및 DigiCert 권장 사항에 따르면 SHA-1 해시 알고리즘에 연관된 위험이 이전에 예상했던 것보다 더 크므로 관리자는 SHA-1 인증서를 SHA-2 인증서로 바꿔야 합니다. 게시된 연구 결과에는 즉각적인 위험이 있는 것으로 알려져 있지 않지만 저희는 관리자가 가능한 빠른 시일에 SHA-2 인증서로 마이그레이션할 것을 권장합니다.
DigiCert SHA-2 SSL 인증서를 참조하십시오.
솔루션
모든 SHA-1 인증서를 SHA-2 인증서로 재발급, 갱신 또는 교체합니다. 자세한 방법은 SHA-2로 전환을 참조하십시오.