SSL证书使用了弱hash算法(CVE-2005-4900)

[zerotocode398]

使用版本是 rocketmq-4.5.1，namesrv、broker 没有开启 tls，通过 openssl 测试发现 rmq 有内置的证书，且证书签名是弱算法 SHA1。
要求禁用 SHA1 弱算法，咋处理呢，生产环境不能贸然升级，求大佬帮助。