Серттификатное

[vitus_wagner]

Тут у меня после того как я на Raspberry PI поставил bookworm, она отказалась коннектится к моему openvpn-серверу, говорит хэш в сертфикате CA плохой. Полез я смотреть этот сертификат, и обнаружил что через месяц, в апреле 2023 ему срок выйдет. Десять лет уже прошло. Надо новый CA-сертификат генерировать (он у меня сейчас почти ни для чего кроме vpn не используется) и перегенировать все сертификаты vpn (а то у сервера там тоже sha1).

Вот интересно, сделаю я сейчас сертификат с sha256, он еще 10 лет проживет? Или и этот хэш авторы криптобиблиотек перестанут считать достаточно секьюрным?