当发行者使用SHA-1时，是否可以使用SHA-2生成subca或签署任何csr

Question

我有一个使用SHA-1算法的rootca。是否可以使用SHA-2生成subca或签署任何csr。不能从SHA-1迁移到SHA-2。我希望使用SHA-1与发行人使用SHA-1进行证书。有任何链接可以在相关主题上有更清晰的图片。

Answer 1

这是可能的 - 链中的每个证书都可以使用不同的签名算法。

RFC 5280 section 6.1.4 - Preparation for Certificate i+1描述了认证路径验证算法的相关部分。特别要注意：

 (f)  Assign the certificate subjectPublicKey algorithm to the
       working_public_key_algorithm variable.

这表明每个证书可以使用不同类型的公钥，这意味着每个证书可以使用不同的签名算法进行认证。此外，RFC 5280中没有声明使用相同公钥类型的证书路径中的签名必须使用相同的签名算法。