sha1 всё равно не поддерживается

acme-init

@@ -61,15 +61,6 @@ fi
 # вычисляем версию
 OPENSSL_VERSION=$(${OPENSSL} version)
 
-# для старых версий выбираем sha1
-if [[ "OPENSSL_VERSION" < "OpenSSL 0.9.8" ]] ; then
-        OPT_DIGEST="-sha1"
-else
-        OPT_DIGEST="-sha256"
-fi
-
-echo "Using ${OPT_DIGEST} digest."
-
 # создаём необходимые сертификаты
 $OPENSSL genrsa 4096 > $ACMEDIR/account.key
 $OPENSSL genrsa 4096 > $ACMEDIR/site.key
@@ -99,7 +90,7 @@ else
      >> $ACMEDIR/openssl.cnf
   $OPENSSL req \
     -new \
-    $OPT_DIGEST \
+    -sha256 \
     -key $ACMEDIR/site.key \
     -subj "/CN=$PRIMARY_DOMAIN" \
     -reqexts SAN \