Ngày 2 tháng 6 năm 2015, Facebook tuyên bố sẽ ngừng hỗ trợ các ứng dụng kết nối Facebook sử dụng SHA-1, tính đến 01 tháng 10 năm 2015.

“These changes are part of a broader shift in how browsers and web sites encrypt traffic to protect the contents of online communications. Typically, web browsers use a hash function to create a unique fingerprint for a chunk of data or a message. This fingerprint is then digitally signed to prove that a message has not been altered or tampered with when passing through the various servers and systems between your computer and Facebook’s servers.” [https://developers.facebook.com/blog/post/2015/06/02/SHA-2-Updates-Needed/]

Trong thông báo của mình, Facebook nói rằng yêu cầu cơ bản của diễn đàn CA/Browser sẽ ngưng hỗ trợ cho SSL sử dụng chữ ký SHA-1 vào ngày 01 tháng 1 năm 2016, nhưng họ sẽ cập nhật các máy chủ để ngừng nhận các kết nối SHA-1 trước ngày cuối cùng này, vào ngày 01 Tháng Mười, năm 2015. Sau ngày đó, họ sẽ yêu cầu các ứng dụng và các trang web kết nối với Facebook hỗ trợ kết nối SHA-2 an toàn hơn.

Tất cả Ứng dụng, SDK, và các thiết bị kết nối với Facebook sẽ cần phải hỗ trợ SHA-2, những người vẫn sử dụng chứng chỉ dựa trên SHA-1 sẽ không làm việc với Facebook. Hội đồng Bảo an CA đã chuẩn bị một báo cáo chính thức giải thích một số vấn đề liên quan đến quá trình chuyển đổi này.

Nguồn: https://casecurity.org/2015/06/08/facebook-will-stop-supporting-sha-1-in-october/