В TLS1.2 сервер настроен с SHA256, журнал захвата Wireshark показывает, что сервер предоставляет rsa_pkcs1_sha1 и rsa_pkcs1_sha256, но браузер выбирает rsa_pkcs_sha1?Зачем?Почему бы не выбрать rsa_pkcs1_sha256 для хеширования?