¿Los certificados SHA-2 se consideran obsoletos o actuales?

"SHA-2" es el nombre en clave tradicional para una familia de seis funciones que incluye SHA-256 y SHA-512. Estas funciones se consideran completamente finas, actuales y no obsoletas.

Ahí hay una familia de funciones más nueva llamada SHA-3, pero recientemente se ha definido formalmente, y nadie realmente las apoya todavía. Además, SHA-3 no se define formalmente como un reemplazo para SHA-2, sino como una alternativa .

Todo el alboroto actual se trata de una función más antigua llamada "SHA-1", no de "SHA-2" (y la mayor parte del pánico es muy exagerado).

SHA-2 es actualmente bueno. Es SHA-1 que está en desuso :

  

Debido a la naturaleza insegura del algoritmo SHA1, es una buena práctica reemplazar los certificados SHA1 con certificados SHA2 lo antes posible. (Verifique primero la compatibilidad con SHA2). Pero por razones prácticas, el proceso generalmente tendrá que ser escalonado para que ocurra dentro de las fechas críticas promovidas por Microsoft y otros proveedores.
  Su plan debe reemplazar los certificados SSL SHA1 en el siguiente orden:

     

• certificados con fecha de caducidad del 1 de enero de 2017 o posterior.
  
• certificados con fecha de vencimiento entre el 1 de junio de 2016 y el 31 de diciembre de 2016, ambos inclusive.
  
• certificados con fecha de caducidad anterior al 1 de junio de 2016.
  

No se ha determinado una fecha de caducidad para SHA-2.