Алгоритм хеширования SHA-1

Связанная ошибка

"Используйте сертификат TLS с алгоритмом хеширования SHA-256 или выше. Современные браузеры не доверяют сертификатам, которые используют SHA-1."

Проблема

Дальнейшее использование сертификатов SHA-1 подвергает риску конфиденциальность данных ваших клиентов и приводит к тому, что браузеры будут отображать предупреждения. Предупреждения приводят к возникновению недоверия при подключении к сайту и могут заставить клиентов избегать ваш сайт.

Алгоритмы хеширования используются для генерации сертификатов SSL. Discovery проверяет ваш сертификат SSL/TLS, а также промежуточный сертификат.

На основании текущих исследований и рекомендаций DigiCert администраторы должны заменить свои сертификаты SHA-1 на сертификаты SHA-2, поскольку риски, связанные с алгоритмом хеширования SHA-1, выше, чем ожидалось ранее. Хотя опубликованные результаты, как представляется, не содержат непосредственной опасности, мы настоятельно рекомендуем администраторам запланировать переход на сертификаты SHA-2 в максимально кратчайшие сроки.

Для ознакомления с более подробной информацией см. раздел Сертификаты DigiCert SHA-2 SSL.

Способ устранения

Повторно выпустите, продлите или замените все ваши сертификаты SHA-1 на сертификат SHA-2. См. раздел Переход на SHA-2 для ознакомления с подробными инструкциями.