使用SHA1withRSA的根CA和带有SHA384withRSA的单个证书

Question

我用SHA256withRSA签名的个人证书在我们的应用程序中可以正常使用。 但是，它不能与使用SHA384withRSA签名算法签名的单个密钥一起使用。

我的根CA已使用SHA1withRSA签名。 这有什么区别吗？ 我是否还需要将ROOT CA更新为SHA384withRSA或更高版本？

Answer 1

不，根CA的签名算法不应该有所作为。 那里有许多证书，其中根CA和根CA的子级具有不同的算法。 除此之外，如果这是一个问题，您以前的证书也应该会失败。

请注意，所有主要参与者都正在逐步淘汰基于SHA1的证书。 因此，请确保任何其他方仍然能够信任他们。 但是，这可以看作是一个单独的问题。 客户端具有另一种算法的事实与此无关。

如果证书提供的安全性太不同，则任何一方当然都可以拒绝证书链。 但是据我所知，这种做法尚未标准化。