SHA-1算法簽名的證書已經(jīng)不再安全，它很快就能被一個有足夠動機(jī)和資源的實體偽造。為了加快淘汰SHA-1證書，Mozilla將從明年初其對 SHA-1證書展示連接不可信的錯誤信息。從今年1月起，CA就不再允許簽發(fā)SHA-1證書。Mozilla的遙測數(shù)據(jù)顯示，SHA-1的使用率已經(jīng)從3.5%降至0.8%。

這項政策將作為一個選項于明年1月發(fā)布Firefox 51時提供給用戶。Mozilla督促 SHA-1使用者盡可能快的遷移。