N>>Про sha-2 слышал что вроде Windows7 его так и не поддерживает? С дргой стороны про sha-1 пишут что уже не секюрно?

bnk>sha-1 больше вообще не выдают, потому как запрещено. Вон тот же StartSSL за выдачу sha-1 (в том числе) закрыли.
bnk>sha-2 Windows XP не поддерживает.

В смысле запрещенно?
Вот у COMODO на форме покупки:


Я в прошлый раз, гда назад, выбирал "No preference"и подписывал как SHA-1 и SHA-256.
Сейчас я так понимаю надо покупать только SHA-2 и подписывать им.
Или вообще другого идти выбирать, если COMODO продолжает SHA-1 продавать и их закрыть могут?