HTTPS에서 SHA-1 제거 일정 안내
GitHub와 CDN의 HTTPS/TLS에서 SHA-1을 단계적으로 중단하고 완전히 제거합니다.
교안에 영향
이전 안내 글의 HTTPS/TLS에서 SHA-1을 계속 쓸 수 있다는 설명은 더 이상 맞지 않습니다.
요약
- GitHub와 CDN의 HTTPS/TLS에서 SHA-1 사용을 제거합니다. - 웹사이트를 보는 브라우저, GitHub API를 쓰는 소프트웨어, HTTPS로 push와 pull하는 Git 클라이언트가 영향을 받습니다. - 2026년 7월 14일에 brownout을 진행해 SHA-1을 잠시 비활성화합니다. - 2026년 9월 15일에 GitHub와 파트너 CDN에서 SHA-1 in HTTPS / TLS를 완전히 비활성화합니다.
바뀐 것
개선
- browser, GitHub API, Git client가 더 현대적인 TLS 알고리즘을 사용하도록 준비를 요구합니다.
기타
- GitHub와 partner CDNs의 HTTPS에서 SHA-1 사용을 제거합니다.
- 2026년 7월 14일 brownout으로 SHA-1을 일시 비활성화합니다.
- 2026년 9월 15일 SHA-1 in HTTPS / TLS를 완전히 비활성화합니다.