GitHub, önceden duyurduğu takvim uyarınca HTTPS bağlantılarındaki SHA-1 desteğini 15 Eylül’de kapattı. Değişiklik github.com’un yanı sıra iş ortağı içerik dağıtım ağlarını, GitHub Enterprise Cloud’u ve veri yerleşimi seçeneğine sahip bulut hizmetini kapsıyor. Kurum içinde çalıştırılan GitHub Enterprise Server ise bu değişiklikten etkilenmiyor.
Etkilenebilecek alanlar yalnız web tarayıcıları değil. GitHub API’sine bağlanan eski yazılımlar ile HTTPS üzerinden kod gönderip çeken Git istemcileri de güncel TLS algoritmalarını desteklemiyorsa bağlantı sorunu yaşayabilir. GitHub, modern tarayıcı, güncel işletim sistemi, çerçeve, TLS kitaplığı ve Git sürümü kullanılmasını öneriyor. Temmuz ayında geçici kapatma denemesi yapılmıştı; kalıcı kapanış şimdi uygulandı.
Bu değişiklik, Git depolarındaki bütün SHA-1 nesne kimliklerinin aynı gün kaldırıldığı anlamına gelmiyor; duyuru HTTPS/TLS bağlantı katmanındaki eski SHA-1 kullanımına ilişkin. GitHub ölçülmüş bir etkilenen kullanıcı sayısı vermedi. Sorunun görülüp görülmeyeceği istemcinin kullandığı TLS arka ucuna ve sistem güncelliğine bağlı.