enforce sha256