关于SSL的CSR签名算法

[wwx840723]

客户要求我们去生成CSR提供到他们，去申请SSL。IIS生成的CSR的选择都是默认，客户那边检测说，生成的CSR的签名算法为SHA1，他们希望得到的是SHA256。

如何通过IIS生成的CSR的签名算法为SHA256呢？
对了，服务器为2012，IIS8.5。俺是php程序员，有知道的大牛帮忙提个思路。

[halfwater1]

见这个两个帖子步骤 https://www.digicert.com/csr-creation-microsoft-iis-8.htm https://social.technet.microsoft.com/Forums/windowsserver/en-US/f9dfdf68-df16-45c6-a349-72b3129f97fc/how-to-generate-a-csr-in-iis-75-with-sha2-algorithm?forum=winserversecurity