openssl перевод сертификатов с sha1 на sha256
 

Коллеги,

Есть инфраструктура на базе openssl.
В связи с новостями об уходе с sha1 на sha256 возник вопрос - а как переходить? Перевыпускать все сертификаты (в том числе и корневой)? или есть альтернативные методы?