SSL证书指纹计算

获取目标站点SSL证书的 SHA-256 / SHA-1 / MD5 指纹(冒号分隔十六进制),用于 HPKP 配置、Certificate Transparency 日志比对、证书变更监控。

用途说明

常见问题

证书指纹拿来做什么?

三个用途:HPKP/证书固定(把SHA-256指纹写入策略,防中间人替换证书);证书透明度(CT)日志比对,确认签发的就是自己申请的证书;运维核对——两台服务器部署的证书是否同一张,比指纹最快。

MD5/SHA-1指纹还有用吗?

MD5与SHA-1作为签名算法已被淘汰(可碰撞),但作为"指纹"仅用于人工比对识别时仍可接受。安全策略(如证书固定)一律用SHA-256指纹。工具同时列出三种是方便与各系统显示口径对照。

相关工具