Finns det några kända SP som kräver SHA1, så skulle det vara värdefullt att känna till.

Med vänliga hälsningar 

/Joachim 


Från: Pål Axelsson via Saml-admins <saml-admins@lists.sunet.se>
Skickat: måndag, september 28, 2026 11:06:48 fm
Till: saml-admins@lists.sunet.se <saml-admins@lists.sunet.se>
Ämne: [Saml-admins] ADFS Toolkit och hashalgoritm SHA1

Hej på er alla som använder ADFS Toolkit,

 

Hashalgoritm SHA1 är utfasad (deprecated) av säkerhetsskäl. Standardkonfigurationen av ADFS Toolkit är att den ställer in SHA1 som standardalgoritm för SHA* eftersom verktyget inte kan se skillnad på de olika varianterna. Det är nu dags att åtgärda så att SHA256 är standard istället för SHA1. Vi har uppdaterat vår tips- och trixsida ADFS Toolkit Tips & Trix - Sunet Wiki för hur man gör detta genom konfiguration av ADFS Toolkit. Två lärosäten har redan gjort detta efter att Swamid Operations har fått önskemål från den danska federationen WAYF, de tillåter inte längre SHA1.

 

Pål