Sign Certificate的問題

SHA1在2016後還可以使用嗎?

經過查詢一些文章後，目前得知:

1. 如果timestamp在2016年以前可以繼續使用，但Win7與Win2008只能用到2020年1月14號。
2. 2016後建議使用SHA2，除了Win2003以前的系統。

目前測試Win10也可以使用2016年前sign的SHA1　driver。

• Microsoft announces updates to SHA-1 deprecation policy for Code Signing
• Practical Windows Code and Driver Signing
• Windows Enforcement of Authenticode Code Signing and Timestamping
• Deprecation of SHA1 code signing certificates on Windows
• Driver Signing changes in Windows 10
• Important change announcement - deprecation of SHA-1

• Sign Driver後無法正常啟動的問題 - SHA2