SHA-4 algoritması kaldırılmadı, çünkü SHA-1 algoritması güvenlik açıkları nedeniyle kullanımdan kaldırıldı .
SHA-1'in zayıf yönleri, algoritmanın phishing ve man-in-middle saldırılarına karşı yeterince güvenli olmamasıydı . Bu nedenle, 2016 yılından itibaren sertifika üretiminde SHA-1 kullanımı durduruldu .