哈希算法安全性低

相关错误和警告

  • (错误)"使用了未知的哈希算法给证书签名。"
  • (警告)"使用了安全性低的哈希算法给证书签名。"

问题

继续使用安全性低的哈希算法证书会给您的客户端的敏感数据带来风险,并且导致浏览器显示警告。在连接网站时出现警告会引起不信任,并且导致客户端避开您的网站。

哈希算法用于生成 SSL 证书。Discovery 会检查您的 SSL/TLS 证书以及它颁发的中间证书。

以前被认为安全和牢不攻破的算法已经变得脆弱或容易被攻破。例如,MD5 一度被认为是安全且牢不攻破的哈希算法,但如今也已从安全性高的哈希算法变成脆弱和容易攻破的哈希算法。

解决方案

使用支持的哈希算法,例如 SHA-2,补发或续订证书。