MD5 и SHA-1 реально уже отслужили, их коллизии давно известны, и ставить их на пароли — это просто позор. Лучше сразу брать bcrypt или Argon2, они учитывают современные реалии с перебором и радужными таблицами. TLS 1.0 с его уязвимостями — тоже прошлый век, обновляйтесь хотя бы до 1.2, иначе отдаёте гостям доступ на халяву. В общем, кто ещё где старые алгоритмы тащит, тот просто рискует.