Semplicemente curioso - se sto usando un certificato di entità finale (foglia) con una firma SHA-1, vuol dire che TUTTI i certificati nella catena devono usare anche SHA-1?
Sì, può. L'algoritmo utilizzato per firmare un certificato dall'emittente è indipendente dall'algoritmo utilizzato per firmare il certificato dell'emittente stesso.
Leggi altre domande sui tag tls certificates