Even though MD5 was known to be very weak in 2004, certificate authorities were still willing to sign MD5-verified certificates in December 2008, and at least one Microsoft code-signing certificate was still using MD5 in May 2012.
Попри те, що MD5 був відомий своєю слабкістю ще 2004, центри сертифікації все ще підписували сертифікати з використанням MD5 у грудні 2008, і принаймні ще один сертифікат підписаний Майкрософт був у використанні у травні 2012 року.