Les certificats SHA-1 ne sont plus considérés comme aussi sûrs que par le passé. Les entreprises ont commencé à migrer vers des certificats SHA-2 ou encore SHA-3, tandis que les éditeurs de navigateurs ont déjà annoncé plusieurs mesures. Ainsi Firefox ne supportera plus le SHA-1 dès le 1er juillet 2016, suivant Internet Explorer d'un petit mois. Google n'avait pas encore communiqué de date précise, mais Chrome 48 affichera une erreur de certificat si un site utilise un certificat SHA-1 délivré après le 1er janvier 2016. La firme de Mountain View précise également qu'elle envisage de déplacer la date d’abandon du support de cette norme au 1er juillet 2016.