FIPS of geen FIPS, maar het schuingedrukte statement van MS in http://blogs.technet.com/b/pki/archive/2011/02/08/common-questions-about-sha2-and-windows.aspx en de laatste alinea die daar direct op volgt, impliceert volgens mij een belofte van Microsoft. Immers MS zendt in dat statement in wezen de volgende boodschap uit: "Mensen let op. Weliswaar is er sha2-ondersteuning aanwezig in Windows XP SP3 voor SSL/TLS-communicatie, maar als je sha2 ook nog gebruikt voor andere protocollen en toepassingen, dan zullen óók die andere protocollen en toepassingen sha2 moeten ondersteunen. En, zo zegt MS hier zelf, o.a. "Authenticode signature verification" heeft die sha2-ondersteuning niet. (de problemen die wij hebben waargenomen, komen hier dus waarschijnlijk uit voort. Immers validatie van digitale ondertekening van bestanden heeft alles te maken met "Authenticode signature verification". Dit treedt kennelijk niet alleen in Windows XP SP3 op, maar óók in Vista. Anders is het wel bijzonder merkwaardig dat de ...