GitHubは、プラットフォーム全体のセキュリティ基準を最新水準に保つ取り組みの一環として、github.comおよびパートナーCDNにおけるHTTPS接続時のSHA-1暗号化ハッシュアルゴリズムのサポートを正式に廃止した。
SHA-1は近年の暗号解読技術の進展に伴い衝突耐性が大幅に低下しており、安全な暗号通信を維持するための業界標準から外れていた。今回の廃止により、SHA-1のみをサポートする旧式のクライアント環境からのHTTPS接続は遮断される。
GitHubを利用するすべての開発者およびシステム管理者に対し、SHA-256以上の最新暗号化アルゴリズムおよびTLS 1.2以降をサポートするセキュアな通信環境への更新が案内されている。
https://github.blog/changelog/2026-09-15-sha-1-in-https-on-github-sunset/
コメント (0)