Letzte Woche schrieb ich noch, dass einzelne SSL-Zertifikatsanbieter keine SHA-1-Zertifikate mehr ausstellen. Dazu kommt noch, dass inzwischen mit Chrome der erste Browser Verbindungen unter bestimmten Umständen mit Warnhinweisen bzw. komplett als unverschlüsselt anzeigen wird, wenn sie noch auf einem SHA-1-Zertifikat basieren. Symantec hat eine schöne Übersicht dazu. Microsoft hat ähnliches für den IE angekündigt, lässt aber noch etwas mehr Zeit verstreichen.
Wie schon erwähnt, wird es für Domino 8.5.x keinen Support für SHA-2-Zertifikate geben. Wer also HTTPS-Dienste direkt mit Domino anbietet (z.B. iNotes), die potenziell mit Chrome abgerufen werden (Marktanteil in DE derzeit bei 25%), sollte kurzfristig ein Update auf Domino 9 einplanen. Dort kann dann entweder mit dem IHS unter Windows oder auch direkt mit dem Domino-HTTP-Task auf ein SHA-2-Zertifikat gewechselt werden.