是否必须使用SHA256的证书才能通过验签？

是的，现在华为开发者联盟上要求配置的就是SHA256指纹，具体请参考配置公钥指纹。