Ich hatte bisher nie ein Problem einen CSR von Exchange bei diversen CAs einzureichen und natürlich SHA265 zurückzubekommen.
Das freut mich. 
Allerdings bräuchte ich eines von Domainfactory, da bekomme ich mein sha1 nicht hinterlegt. Rote Warnung, kein weiter
Moin,
wie erstelle ich eigentlich einen request für ein SAN-Zertifikat mit SHA2? Eine vom Exchange erstellte CSR hat immer SHA1, das wird aber von den Zertifizierungsstellen nicht mehr akzeptiert ...
für das Verständnis: Die Signatur des Öffentlichen Schlüssels wird immer von der CA durchgeführt, daher wird auch von dieser der Signatur-Algorithmus festgelegt. Exchange hat da nichts zu tun.
Daher musst Du den Unterzeichner fragen, was ihm am CSR stört.
ich kann den Rat von Norbert unterstützen ... ich hab mir letztens erst ein 3 Jahres SAN Zert (1 Hauptdomain und 3 sub) bei PSW für 99€ inkl Steuer geholt... mit einem normalen, von Exchange erstellten CSR, und SHA256 Hash im Zertifikat
