如何解決證書SHA-1（鉻）

Question

如何解決谷歌瀏覽器這個問題我的網站：

此網站的證書將於2017年到期或更高版本，並且證書鏈包含一個證書使用SHA-1簽署。

在Internet Explorer中正常工作。

Answer 1

通過獲取使用SHA2的新證書來解決問題。 SHA1算法已被證明存在衝突，這意味着有人可能會僞造假證書並冒充您的網站。

Chrome有意警告並且不再接受這些證書。

通常情況下，如果您撤銷並重新向您的CA頒發證書，您將獲得現有證書剩餘時間的信用。

問題不在於Chrome，但是您的證書被認爲是「不安全」的，Chrome採取強硬立場以確保事情確實安全。