Google Chrome 對只有 SHA-1 fingerprint 的淘汰過程

現在 Google Chrome 是 37 版，接下來的幾個版本會開始針對只有 SHA-1 fingerprint 的 SSL certificate 降低安全評價：「Gradually sunsetting SHA-1」。

這是 39 版預定的情況，會出現警告：

這是 40 版預定的情況，安全 icon 會消失：

而這是 41 版直接廢止的情況，當作不合法的 SSL certificate 處理：

另外，預先安裝的 root certificate 不受影響，因為並不是看 SHA-1 hash：

Note: SHA-1-based signatures for trusted root certificates are not a problem because TLS clients trust them by their identity, rather than by the signature of their hash.

整個過程大約會在 2015Q1 告一個階段。