GitHub에서 HTTPS의 SHA-1 폐지

Source: GitHub Changelog

What’s changing

우리는 GitHub와 우리의 CDN에서 HTTPS에 사용되는 SHA‑1을 제거할 예정입니다. 이는 GitHub 웹사이트를 보는 브라우저, GitHub API를 사용하는 모든 소프트웨어, 그리고 HTTPS를 통해 푸시 및 풀을 수행하는 Git 클라이언트에 영향을 미칩니다. 이러한 변경은 GitHub Enterprise Cloud와 데이터 거주성을 제공하는 GitHub Enterprise Cloud를 포함한 github.com에 적용됩니다. GitHub Enterprise Server는 영향을 받지 않습니다.

Deprecation schedule

우리는 SHA‑1을 일시적으로 비활성화하여 폐기 인식을 높이는 브라운아웃을 진행할 것입니다. 브라운아웃에 영향을 받는 경우, 보다 최신의 TLS 알고리즘을 지원하도록 계획을 세워야 합니다. SHA‑1 폐기 및 제거에 대한 예정 일정은 다음과 같습니다:

• 2026년 7월 14일 – 브라운아웃. UTC 00:00부터 18:00까지 SHA‑1을 비활성화하는 브라운아웃을 진행합니다. 이 브라운아웃은 CDN에는 영향을 주지 않습니다.
• 2026년 9월 15일 – GitHub와 파트너 CDN에서 HTTPS/TLS의 SHA‑1이 완전히 비활성화됩니다.

Preparing for removal

Browsers

• 최신 버전의 브라우저를 사용하면 SHA‑1보다 최신 알고리즘을 지원합니다. 지원하는 알고리즘에 대한 자세한 내용은 브라우저 문서를 참고하세요. https://github.dev에 접속하여 SHA‑1이 이미 비활성화된 상태를 확인함으로써 브라우저를 테스트할 수 있습니다. 사이트가 연결 문제 없이 로드된다면, 브라우저가 최신 HTTPS 구성을 지원하는 것입니다.

API clients

• GitHub API에 연결할 때 최신 프레임워크나 라이브러리를 사용하고 있는지 확인하세요.

Git clients

• 최신 버전의 Git을 사용하세요. Git은 다양한 TLS 백엔드(예: Linux의 OpenSSL)를 사용할 수 있습니다. 최신 Git 버전과 운영 체제, 관련 구성 요소를 갖추고 있는지 확인하십시오.