根据国际规定,2016年1月1日将正式停止签发SHA-1算法的SSL证书,现在所有新签发的SSL证书将遵循更高安全度的SHA2签名算法。对于2016年前申请了SHA1证书的老客户,可以联系我们客服免费升级为SHA2证书。
需要指出的是:SHA2算法作为SHA1算法的升级版本,在绝大多数的浏览器,操作系统,邮件客户端,移动端设备中得到了广泛的支持。但是SHA256算法在不同WEB Server、客户端浏览器及操作系统环境中,存在一定兼容性问题。以下是对SHA256算法兼容的系统设备的统计信息。
一、哪些版本浏览器和服务器支持SHA2算法
浏览器 | 浏览器支持最低版本 |
---|---|
Chrome | 26+ |
Firefox | 1.5+ |
Internet Explorer | 6+ (With XP SP3+) |
Konqueror | 3.5.6+ |
Mozilla | 1.4+ |
Netscape | 7.1+ |
Opera | 9.0+ |
Safari | 3+ (Ships with OS X 10.5) |
服务器 | 服务器支持最低版本 |
4D Server | 14.01+ |
Amazon Web Services (AWS)1 | |
Apache | 2.0.63+ w/ OpenSSL 0.9.8o+ |
Barracuda Network Access Client | 3.5+ |
Cisco ASA 5500 | 8.2.3.9+ for AnyConnect VPN Sessions; 8.4(2)+ for other functionalities |
Citrix Receiver | Varies - See PDF (FIPS 140 & SHA-2 Line) |
CrushFTP | 7.1.0+ |
F5 BIG-IP | 10.1.0+ |
IBM Domino Server2 | 9.0+ (Bundled with HTTP 8.5+) |
IBM HTTP Server2 | 8.5+ (Bundled with Domino 9+) |
IBM z/OS | v1r10+ |
Java based products | Java 1.4.2+ |
Mozilla NSS Based Products | 3.8+ |
OpenSSL based products | OpenSSL 0.9.8o+ |
Oracle Wallet Manager | 11.2.0.1+ |
Oracle Weblogic | 10.3.1+ |
SonicOS (SonicWALL) | 5.9.0.0+ |
WebSphere MQ |
7.0.1.4+ |
二、哪些版本的操作系统支持SHA2算法
操作系统 | 支持SSl证书最低操作系统版本 | 支持客户端证书最低操作系统版本 |
---|---|---|
Android | 2.3+ | 2.3+ |
Apple iOS | 3.0+ | 3.0+ |
Blackberry | 5.0+ | 5.0+ |
ChromeOS | ||
Mac OS X | 10.5+ | 10.5+ |
Windows | XP SP3+ | XP SP3+ (部分) |
Windows Phone | 7+ | 7+ |
Windows Server | 2003 SP2 +Hotfixes (部分) | 2003 SP2 +Hotfixes (部分) |
三、哪些操作系统支持SHA2证书详细兼容性列表
操作系统 | 浏览器SSL证书支持 | 服务器SSL证书支持 | S/MIME | 代码签名 |
Mac OS X 10.5+ | 不支持 | |||
Windows 8 | 都支持 | 不支持 | 都支持 | |
Windows 7 | 不支持 | 部分 | ||
Windows Vista | 不支持 | 部分 | ||
Windows XP SP34 | 不支持 | 部分 | 部分 | |
Windows Server 2012 & 2012 R2 | ||||
Windows Server 2008 & 2008 R2 | 部分 | |||
Windows Server 2003 w/ KB 938397 3, 4 | 部分 | 部分 | ||
Windows Phone 8 | 不支持 | 不支持 | ||
Windows Phone 7 | 不支持 | 不支持 |
备注:1 在Windows XP SP3和Windows Server 2003开启SHA2支持, 详见:
http://support.microsoft.com/kb/938397.
2 修复Windows XP SP3或Server 2003或Server 2008支持SHA2算法, 详见:
http://support.microsoft.com/kb/968730.
四、哪些邮件客户端版本支持SHA2算法
邮件客户端 | 验证 | 签名 |
IBM Notes 9+ | ||
Mac Mail on OS X 10.5+ | ||
Mozilla Thunderbird1.5+ | ||
Outlook 2007+ on Vista+ |
五、文档签名SHA2兼容性列表
客户端 | 验证 | 签名 |
Adobe Acrobat Pro 9+ | ||
Adobe Reader 9+ | 不支持 | |
LibreOffice Writer 4.2 on Vista+ | ||
Word 2007+ on Vista+ |
六、代码签名SHA2兼容性列表
操作系统 | 应用程序签名 | 内核代码签名 |
VBA 宏: Office 2003, 2007, 2010 | VBA 宏: Office 2013 |
Windows 8 | ||||
Windows 7 | ||||
Windows Vista | 不支持 | 不支持 | ||
Windows XP SP3 | 不支持 |
七、SafeNet eToken / iKey SHA2 兼容列表
eToken / iKey | SHA2签名 |
eToken 5205 | |
eToken 5200 | |
eToken 5105 | |
eToken 5100 | |
iKey 4000 |
温馨提醒:如果您使用的 Web Server程序、客户端浏览器软件或操作系统无法达到SHA256算法的最低要求,建议您升级您的程序或系统版本,以确保更安全的使用SHA256签名算法证书产品。