Kod imzalamada eski SHA-1 özet algoritması güvenlik zafiyetleri nedeniyle terk edilmiş, yerini SHA-256 almıştır. Modern işletim sistemleri artık SHA-256 imzaları bekler.
Neden SHA-256?
- SHA-1'de çakışma (collision) saldırıları pratikleşti.
- Windows ve tarayıcılar SHA-1 imzalara güvenmeyi bıraktı.
- SHA-256 daha güçlü ve standart hale geldi.
Nasıl Yapılır?
İmzalama sırasında özet algoritmasını SHA-256 seçin. SignTool'da /fd sha256 parametresini kullanın:
signtool sign /f cert.pfx /p PAROLA /fd sha256 /t http://timestamp.sectigo.com uygulama.exeGüncel kod imzalama sertifikaları için Kod İmzalama sayfamıza bakabilirsiniz.