由于安全原因，Exchange Server 2016/2019 正逐步弃用 SHA-1 证书，转向更安全的 SHA-256。在 iOS 13 中，TLS 证书不再信任 SHA-1 签名。Exchange 新安装的自签名证书默认使用 SHA-1，但可通过安装特定的 Cumulative Update（如 Exchange Server 2016 的 CU22 和 2019 的 CU11）来修复这一问题。请注意，该修复仅适用于全新安装，不适用于升级安装。建议避免在 Windows Certificate Manager 中直接管理 Exchange 证书。
1、技术要点：
1）当前，处于安全原因，各应用程序已开始逐步退出或强制废弃 SHA-1 加密算法。
2）iOS 13 中的 TLS 服务器证书不再信任 SHA-1 签名的证书：
iOS 13 和 macOS 10.15 中的可信证书应满足的要求
https://support.apple.com/zh-cn/HT2101763）目前，在 Exchange Server 2016/2019 中的 New-ExchangeCertificate 使用 SHA-256 哈希算法而不是安全性较低的 SHA-1。但是，在安装程序期间自动创建默认自签名身份验证证书调用的代码路径与 cmdlet 调用的路径不同，这会导致程序使用 SHA-1 哈希算法颁发证书。
2、事件处理：
1
最低0.47元/天 解锁文章
441
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
