【发布时间】：2016-02-29 14:43:58
【问题描述】：
是否有任何 CA 仍在颁发 SHA-1 证书？ 我需要它来管理 TR 以管理具有不支持 sha256 的基本固件的设备。
【问题讨论】：
标签： ssl sha1 certificate-authority
【发布时间】：2016-02-29 14:43:58
【问题描述】：
恕我直言，公共 CA 将不再颁发 SHA-1 证书；他们受到证书颁发机构/浏览器论坛的严格指导的约束，不再颁发具有 SHA1 签名算法的新服务器证书。
7.1.3。算法对象标识符
自 2016 年 1 月 1 日起，CA 不得发布任何新的订阅者 使用 SHA-1 哈希的证书或从属 CA 证书 算法。 CA 可以继续签署证书以验证 OCSP 在 2017 年 1 月 1 日之前使用 SHA1 进行响应。本第 7.1.3 节不 适用于根 CA 或 CA 交叉证书。 CA 可以继续使用 他们现有的 SHA-1 根证书。 SHA-2 订阅者证书 不应链接到 SHA-1 从属 CA 证书。
https://cabforum.org/wp-content/uploads/CA-Browser-Forum-BR-1.3.7.pdf
【讨论】：