Bonjour,
 
Ma CA est de type SHA1, et en vue de la disparition de ce type de chiffrement, peut-on upgrader la CA vers un SHA-256 ?
C'est une CA sous windows server 2012 R2.
 
Merci

faut renouveler le certificat root ouais et tous les futurs certificats seront signés en sha256.
Après si multi tiers faut bien tout migrer.
 
Sinon tu fais une autre PKI à côté.
Bien s'assurer que tous tes équipements qui utilisent les certificats sont compatibles (switchs, ap, clients, serveurs, applis etc.)

Tu es sur que si tu renouvelles juste le certificat de la CA, il passe directement en SHA256?
Après de longues heures de recherches, j'ai pu trouver qu'il fallait faire des commandes Powershell...

Bah entre temps faut reconfigurer la ca pour lui faire faire du sha256 mais oui après il suffit de renouveler le root

Oui c'est bon j'ai fais les modifications.  
Tous les certificats émis en SHA1, je dois les re-emettre pour qu'il soit en SHA256, je pense pas que cela se fasse automatiquement?

Bonjour,
 
je pense que tu dois les réemettre oui, je@nb tu confirmes ?

exact