SHA 1 인증서를 사용하는 TLS 1.2 지원

Question

weblogic Application Server에서 관리되는 서버와 통신하기 위해 SHA1 인증서에 대해 TLS 1.2 암호화 제품군을 사용할 수 있는지 알아야합니까?

Answer 1

은 SHA1 인증서에 대한 암호 세트 같은 건 없다 SHA1 인증서

에 대한 TLS 1.2 암호화 제품군을 할 수 있습니다.

암호 군은 기본적으로 RSA 또는 ECDSA와 같은 사용할 인증서 유형을 지정하는 인증 방법 만 지정합니다. TLS 핸드 셰이크에서 Signature Algorithms 확장명을 사용하는 TLS 핸드 셰이크에서 이러한 제한이 제공 될 수 있지만 Cipher Suite 자체는 인증서에서 사용할 수있는 서명 알고리즘에 대한 제한을 두지 않지만 이는 암호의 일부가 아닙니다.

암호 모음에는 여전히 해시 알고리즘이 포함되어 있습니다. 그러나 이것은 서명 알고리즘을 지정하기 위해 사용되는 것이 아니라 HMAC 내부에서 사용되는 해쉬, 즉 메시지 무결성 및 인증이 아닌 것을 사용한다.

Answer 2

서버 인증서에 서명하는 데 사용 된 다이제스트 알고리즘은 사용할 TLS 버전에 영향을주지 않습니다.

그래서 짧은 대답 : 예, 당신은 SHA-1 SHA-1 기반의 인증서와 TLS 1.2 세션

문제에 대한 클라이언트 측에 사용하여 서명 된 X.509 인증서를 사용할 수 있습니다. 클라이언트 (ususally : 웹 브라우저)는 서버 인증서를 신뢰하는지 여부를 결정해야합니다. 그리고 세션이 TLS 1.2 또는 이전 버전을 사용하는지에 관계없이 대부분의 현재 브라우저는 SHA-1 인증서를 더 이상 신뢰하지 않습니다.