SSL Certificate Signed Using Weak Hashing Algorithm,使用弱哈希算法签名的 SSL 证书的解决方法，在docker下Nginx生成ssl证书https

问题描述

远程服务使用通过密码弱哈希算法（例如 MD2、MD4、MD5 或 SHA1）签名的 SSL 证书链。已知这些签名算法容易遭受碰撞攻击。攻击者可利用此漏洞生成具有相同数字签名的其他证书，从而允许攻击者伪装成受影响的服务。

请注意，该插件将把 2017 年 1 月 1 日之后过期的所有 SHA-1 签名 SSL 证书链报告为漏洞。这符合 Google 逐渐汰换 SHA-1 加密哈希算法的做法。

请注意，已忽略 Nessus CA 数据库 (known_CA.inc) 包含的链中的证书。

说人话就是把http转为https

解决方案

联系证书颁发机构，请其重新颁发证书

流程步骤

一、配置nginx支持https协议访问，需要在编译安装nginx的时候添加相应的模块：–with-http_ssl_module

docker ps
进入docker下Nginx容器

或者docker exec -it 容器的name bash

查看nginx编译参数：nginx -V

如果没有红色框内：–with-http_gzip