Noté que hoy, después de haber escaneado un sitio en el sitio de Qualys SSL Labs, los conjuntos de cifrado SSL que usan SHA1 ahora están resaltados como "Débil". Parece que esto acaba de suceder; Escaneo sitios con bastante frecuencia y no lo he visto antes.
Todos hemos sabido por algún tiempo que SHA1 tiene algunas debilidades. ¿Este cambio refleja algunos problemas nuevos con SHA1? ¿Ha cambiado algo oficialmente en la industria para que los conjuntos de cifrados basados en SHA1 se consideren "débiles"? ¿O es esto simplemente algo que el sitio de Qualys está eligiendo hacer ahora?