SSL 证书：签名算法显示“sha256rsa”，但指纹算法显示“sha1”

Question

我有一个证书，其中签名算法显示“sha256rsa”，但指纹算法显示“sha1”。我的证书 SHA1/SHA2 的标识是什么？

谢谢！

Answer 1

TL;TR：签名和指纹是完全不同的东西。因为证书指纹的强度无关紧要，但签名是相关的。

证书的签名是颁发者通过签署证书创建的。 TLS 堆栈（在浏览器内部）使用此签名来验证信任链。在这里使用强大的算法很重要，这样没有人可以创建看起来像是由受信任的颁发者 (CA) 签名的假证书。

指纹只是证书的哈希值。它主要用于人工接收，即检查证书是否是预期的。这通常与自签名证书一起使用，其中浏览器无法自行验证证书，因为没有受信任的颁发者，因此用户应根据预期手动验证证书。

证书只有一个签名，因为它只有一个颁发者。但是您经常会发现证书的多个指纹，即一个带有 MD5、一个带有 SHA-1 和一个带有 SHA-256。这是因为浏览器不知道您获得了哪个用于手动验证，这就是它为您提供最常见版本的原因。

我的证书 SHA1/SHA2 的标识是什么？

标识是证书本身，即既不是签名也不是指纹。但是，如果您的意思是“此证书是用 .... 签名的”，那么在您的情况下，这部分是 SHA-256，因为重要的是签名而不是指纹。