Сначала прочитайте, для чего нужна соль, чтобы убедиться, что вы ее понимаете. Это и , это поможет вам начать, но вы должны прочитать больше.
По сути, любые случайные данные соответствующего размера будут работать для вашей цели. Вообще говоря, тот факт, что вы используете SHA1, не имеет значения.
Просто убедитесь, что он достаточно большой, чтобы предотвратить реалистичные радужные таблицы атак.