SHA1証明書を使用したTLS 1.2のサポート

Question

weblogic Application Serverの管理対象サーバとの通信にSHA1証明書のTLS 1.2暗号スイートを有効にできるかどうかを知る必要がありますか？

Answer 1

SHA1証明書の暗号スイートのようなものはありませんSHA1証明書のTLS 1.2暗号スイート

を有効にします。

暗号スイートは、本質的にRSAまたはECDSAなどの使用する証明書のタイプを指定する認証方法のみを指定します。 TLSハンドシェイクのSignature Algorithms拡張子を使用するTLSハンドシェイクではこのような制限が与えられるかもしれませんが、暗号スイート自体は証明書で使用できる署名アルゴリズムに制限を設けませんが、これは暗号の一部ではありません。

暗号スイートにはまだいくつかのハッシュアルゴリズムが含まれています。しかし、これは、署名アルゴリズムを指定するのではなく、HMAC内部で使用されるハッシュ、すなわち、メッセージの完全性であり、認証ではない。

Answer 2

サーバー証明書の署名に使用されたダイジェストアルゴリズムは、使用するTLSバージョンには何の影響も与えません。

だから、短い答えは：はい、あなたは、SHA-1、SHA-1ベースの証明書とTLSバージョン1.2セッション

問題については、クライアント側にある使用して署名されたX.509証明書を使用することができます。クライアント（ususally：ウェブブラウザ）は、サーバの証明書を信頼するかどうかを判断する必要があります。セッションがTLS 1.2または古いバージョンを使用していても、ほとんどの現在のブラウザはSHA-1証明書を信頼しません。