Le SHA-1, un ensemble de fonctions de hachage cryptographique dont le but est d'assurer la fiabilité des certificats SSL, n'est plus considéré comme sur. Initialement, Microsoft avait annoncé bloquer dans Windows les certificats TLS signés en SHA-1 à compter du 1er janvier 2017. Mais les récentes attaques portées sur l'algorithme a accéléré le planning, et l'éditeur parle d'une fin de support dès juin 2016 au sein d'Internet Explorer et Edge.

Les concurrents ne sont pas en reste, Mozilla fera de même en juillet 2016, seul Google semble se tenir à janvier 2017 pour le moment.