TLS 1.1与非SHA-1消息身份验证代码（MAC）实现？

Question

我有使用TLS 1.1或更高版本的业务要求，并且不使用SHA-1（或RC4）。

是否有任何已知的安全TLS 1.1实现不使用SHA-1作为MAC？我似乎找不到任何东西。如果没有可用的安全MAC，我想我现在应该跳过TLS 1.1。