%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Algoritmo di firma del certificato debole
Il tuo certificato SSL/TLS utilizza un algoritmo di firma debole (come SHA-1 con RSA PKCS#1) vulnerabile agli attacchi di collisione.
Le firme SHA-1 possono essere falsificate tramite attacchi di collisione, consentendo a un attaccante di creare un certificato fraudolento che sembra valido. Questo rende possibili attacchi man-in-the-middle in cui l'attaccante può impersonare il tuo sito, intercettare tutto il traffico e rubare dati sensibili. I browser mostrano avvisi o rifiutano del tutto i certificati SHA-1.
Riemetti il tuo certificato SSL con un algoritmo di firma SHA-256 (o più robusto). La maggior parte delle Certificate Authority moderne emette SHA-256 per impostazione predefinita. Contatta la tua CA o il tuo hosting provider per riemettere il certificato.
openssl req -new -sha256 -key server.key -out server.csr