Skip to main content

SHA-1 雜湊演算法

相關錯誤

"使用有 SHA-256 或更新的雜湊演算法的 TLS 憑證。現代的瀏覽器不信任使用 SHA-1 的憑證。"

問題

持續使用 SHA-1 憑證會使您用戶端的敏感資料面臨風險,而且將導致瀏覽器顯示警告。連線到網站時,警告創造了不信任,而且可能導致用戶端避開您的網站。

Note

雜湊演算法用於產生 SSL 憑證。「探索」會檢查您的 SSL/TLS 憑證,以及其發行的中繼憑證。

根據目前的研究和 DigiCert 的建議,系統管理員應該用 SHA-2 憑證取代 SHA-1 憑證,因為與 SHA-1 雜湊演算法關聯的風險比之前預期的大。發佈的發現似乎沒有立即的危險,因為我們建議系統管理員盡快規劃移轉為使用 SHA-2 憑證。

請參閱 DigiCert SHA-2 SSL 憑證

解決方案

重新發行、續訂或以 SHA-2 憑證取代所有 SHA-1 憑證。如需詳細指示,請參閱切換到 SHA-2