SHA-1 в сертификате корневого ЦС, критично?

Question

[thekrevedko]

Добрый день!

1. В связи с массовым уходом от алгоритма шифрования sha-1 в ssl-сертификатах, важен ли алгоритм шифрования сертификата корневого центра сертификации?

В моем случае: конечный ssl-сертификат зашифрован sha256, сертификат промежуточного ЦС - sha256, корневого - sha1.

2. Насколько я понял из форумов, браузеры не проводят проверку алгоритма шифрования сертификата корневого ЦС, лишь проверяют его в списке доверенных, всё верно?

Answer 1

[Николай Корабельников]

Алгоритм подписи корневого неважен, так как ОС и браузеры не производят проверку подписи корневых сертификатов. Вместо этого они сверяют сертификат с тем, что уже есть у них в хранилище.

Answer 2

[CityCat4]

Неверно. Проводят. Хром уже начинает анонить. Иметь sha1 в корневом CA сейчас уже нежелательно.

Comments

[thekrevedko]

Есть какие-то ссылки на источник данной информации?

[CityCat4]

thekrevedko: о том, что проводят или о том, что нежелательно? В первом убедиться чрезвычайно просто - выпустить сертификат в СА, у которого свой сертификат зашифрован sha1 и попробовать зайти на сайт, защищаемый данным сертификатом из хрома. И узреть табличку во весь экран - "аааа, паника, паника!" По поводу второго - ну, извини, я не в суде выступаю и не начальству доклад готовлю, чтобы пруфы на все случаи иметь. Слухом, слухом земля полнится...