ssl - 转向 SHA-2

Question

我有一个拥有大约 60,000 名付费客户的网站，其中 3000 名使用 Windows XP + IE 8。我想要一个可以为我的所有客户提供服务的证书(或多证书解决方案)。问题是 SHA-1 已被弃用，所以我想转向 SHA-2，但 Windwos XP(服务包 3 之前的版本)不支持 SHA-2。

因此，我正在寻找一种解决方案，既为现代浏览器提供 SHA-2，又为仍然使用 XP + IE 8 的烦人客户提供 SHA-1。有什么想法吗？

谢谢!!

Answer 1

没有任何可靠的方法可以让您的 3000 名 XP SP2 用户获得 SHA2 支持。高级用户可能能够通过用补丁版本替换 crypt32.dll 和 rsaenh.dll 来破解某些东西，但这绝对不是一个受支持的解决方案。

阅读此问题的答案以获取更多详细信息:https://superuser.com/questions/802693/sha2-support-for-windows-xp-sp2-any-hotfix-or-dll-available