SHA-1 雜湊演算法
相關錯誤
"使用有 SHA-256 或更新的雜湊演算法的 TLS 憑證。現代的瀏覽器不信任使用 SHA-1 的憑證。"
問題
持續使用 SHA-1 憑證會使您用戶端的敏感資料面臨風險,而且將導致瀏覽器顯示警告。連線到網站時,警告創造了不信任,而且可能導致用戶端避開您的網站。
Note
雜湊演算法用於產生 SSL 憑證。「探索」會檢查您的 SSL/TLS 憑證,以及其發行的中繼憑證。
根據目前的研究和 DigiCert 的建議,系統管理員應該用 SHA-2 憑證取代 SHA-1 憑證,因為與 SHA-1 雜湊演算法關聯的風險比之前預期的大。發佈的發現似乎沒有立即的危險,因為我們建議系統管理員盡快規劃移轉為使用 SHA-2 憑證。
解決方案
重新發行、續訂或以 SHA-2 憑證取代所有 SHA-1 憑證。如需詳細指示,請參閱切換到 SHA-2。