브라우저별 SHA1 퇴출 시점

[truefeel]

기사에 내온 브라우저별 SHA1 퇴출 시점을 정리하면.
http://media.daum.net/digital/others/newsview?newsid=20151221111207351

- MS : MSIE, 6개월 앞당겨 2016.6~
- 모질라 : Firefox, 앞당겨 2016.7.1~
- 구글 : 크롬, 2017.1.1~

구글은 SHA1 퇴출을 위해 2단계 조치를 취할 예정.
1단계 : 크롬48이 정식 배포되는 2016년 1월 말부터 해당 브라우저에서는 새로 발급되는 SHA1 인증서를 차단.
2단계 : 2017년 1월1일부터는 새로 발급된 SHA1 인증서 외에 기존에 발급된 인증서들에 대해서도 완전히 지원 중단.

--------------------------------------------

인증서 발급업체마다 다를지 모르지만, 새로 SSL인증서 발급받으면 SHA2 인증서로 발급될 거에요. 본인의 인증서가 SHA1인지 SHA2인지 확인하려면 openssl 명령으로 확인할 수 있습니다. 결과값에 'Signature Algorithm: sha1WithRSAEncryption'이 포함되면 SHA1입니다. sha256WithRSAEncryption 는 SHA2입니다.