S/MIME mit veraltetem Standard?

[Care21]

Guten Tag,

nach Einbindung von S/MIME Zertifikat klappt soweit fast alles. Nur werfen verschiedene E-Mail-Clients Fehlermeldungen aus a la "Die Signatur verwendet einen nicht unterstützten Algorithmus. Die digitale Signatur ist ungültig. (Gmail)".
Kurze Recherche zeigt:

Content-Type: multipart/signed;
protocol="application/pkcs7-signature";
micalg="sha-1"

SHA-1 ist uralt und wird dahingehend nicht mehr akzeptiert als Verschlüsslusselungsmethode.
Konnte das jemand fixen oder ist das einfach ein Fall für den Bug / Feature Report?

 

[mvh]

Guten Tag,

nach Einbindung von S/MIME Zertifikat klappt soweit fast alles. Nur werfen verschiedene E-Mail-Clients Fehlermeldungen aus a la "Die Signatur verwendet einen nicht unterstützten Algorithmus. Die digitale Signatur ist ungültig. (Gmail)".
Kurze Recherche zeigt:

Content-Type: multipart/signed;
protocol="application/pkcs7-signature";
micalg="sha-1"

SHA-1 ist uralt und wird dahingehend nicht mehr akzeptiert als Verschlüsslusselungsmethode.
Konnte das jemand fixen oder ist das einfach ein Fall für den Bug / Feature Report?

sha-1 wird bis zum 31.12.2030 akzeptiert.

 

[Care21]

Gmail weißt das kontinuierlich ab mit dem Verweis auf "uralt / unsicher".
Auch Outlook implementiert zwar die Signatur aber nicht vollwertig wie mit sha-256.