7.5.4         Příklady, kdy SHA-2 není podporována

Pro lepší docenění celé problematiky si nyní ukažme konkrétní příklady toho, kdy hašovací funkce SHA-2 není podporována.

Například máme-li počítač se starším operačním systémem Windows než je XP, nebo právě XP s SP1 či SP2, nepodaří se nám dostat se na žádnou stránku takového serveru, který používá serverový certifikát s SHA-2. Důvodem je to, že tyto starší verze operačního systému nepodporují SHA-2 ani za účelem ověření certifikátu, a již z tohoto důvodu nedokáží navázat zabezpečenou komunikaci s takovýmto serverem.

Obrázek 7 - 52: Hlášení Internet Exploreru v situaci, kdy server používá serverový certifikát s SHA-2, ale klient SHA-2 nepodporuje

Jistým problémem je ale to, že uživatel se tento důvod nedozví. Třeba browser Internet Explorer v takovém případě nesprávně svádí chybu na server, místo toho aby ji viděl na své straně. Viz předchozí obrázek.

Dalším příkladem může být kombinace operačního systému MS Win-dows XP + SP3 a programu MS Outlook (lhostejno jaké verze). Tato verze operačního systému sice již SHA-2 z části pod-poruje, ale jen na úrovni ověření certifikátu. Nikoli již pro ověřování podpisů.

Obrázek 7 - 53: MS Outlook  (nad Windows XP+SP3) nedokáže přečíst zprávu, podepsanou pomocí SHA-2

Příklad ukazuje předchozí obrázek, na kterém je MS Outlook 2007, běžící na počítači s MS Windows XP+SP3. Měl by zobrazit zprávu, opatřenou elektronickým podpisem na bázi SHA-2. Jelikož ale má „pod sebou“ takový operační systém, který SHA-2 nepodporuje, zprávu zobrazit nedokáže.

O něco lepší je situace s podpisem dokumentů: je-li nějaký dokument opatřen elektronickým podpisem s SHA-2, na počítači s operačním systémem MS Windows s SP3 nepůjde tento podpis ověřit (ani vytvořit). A to ani při použití programů (jako např. MS Word) verze 2007 či 2010, které podpisy s SHA-2 samy podporují.

Příslušný podpis bude vyhodnocen jako neplatný z důvodu porušení integrity, viz předchozí obrázek.  Na rozdíl od podepsané e-mailové zprávy ale je obsah takovéhoto dokumentu alespoň korektně zobrazen.

Obrázek 7 - 54: Podpis s SHA-2 je na počítači s MS Windows XP+SP3 hodnocen jako neplatný