标签: windows code-signing sha1 sha256
我们使用Digicert EV sha256证书签署我们的代码。但是,我们使用sha1“摘要算法”。
我从来没有真正理解这个含义,但我知道它绕过了2016年1月1日之后使用sha1签署的软件的“智能屏幕”警告。我认为这是因为它知道我们正在使用EV证书吗?
我的主要问题是,我们是否应该使用sha256“摘要算法”(以及sha256时间戳算法)?我看到sha1仍然非常普遍,检查了我的电脑上的一些应用程序。