sha-1 на sha-2

[Lehhaa]

Здравствуйте товарищи. Нужна помощь в следующем вопросе. Есть центр сертификации который работает на контроллере домена с windows server 2008r2. Как можно обновить центр сертификации что бы можно было использовать современные наборы шифров и новые алгоритмы хеширования - sha-2 ? Нужно ли для этого поднимать уровень домена или нет?

 

[Technik]

Migrating a Certification Authority Key from a Cryptographic Service Provider (CSP) to a Key Storage Provider (KSP)
https://docs.microsoft.com/en-us/pr...ows-server-2012-R2-and-2012/dn771627(v=ws.11)

 

[Surf_rider]

Нужно переносить CA на сервер более новой версии. SHA-2 от windows server 2012 помоему, обновляйте домен

 

[Lehhaa]

Ясно, скажите сейчас ЦС используется для выдачи сертификата exchange server , если мне не нужны никакие данные можно ли мне просто удалить центр сертификации, поднять его на windows server 2016 а потом перевыпустить сертификат exchange? Так будет работать?