algorithm - SSL 证书 : Signature Algorithm shows "sha256rsa" but thumbprint algorithm shows "sha1"

Question

我有一个证书，其中签名算法显示“sha256rsa”，但指纹算法显示“sha1”。我的证书 SHA1/SHA2 的标识是什么？

谢谢!

Answer 1

TL;TR:签名和指纹是完全不同的东西。对于证书的强度，指纹无关紧要，但签名是相关的。

证书的签名是颁发者通过签署证书创建的东西。 TLS 堆栈(浏览器内部)使用此签名来验证信任链。在这里使用强大的算法很重要，这样就没有人可以创建看起来像是由受信任的颁发者 (CA) 签名的假证书。

指纹只是证书的哈希值。它主要用于人类接收，即检查证书是否是预期的。这通常与自签名证书一起使用，其中浏览器无法自行验证证书，因为没有受信任的颁发者，因此用户应该根据预期的证书手动验证证书。

证书只有一个签名，因为它只有一个颁发者。但是您经常会发现证书有多个指纹，即一个带有 MD5，一个带有 SHA-1，一个带有 SHA-256。这是因为浏览器不知道您手动验证了哪个版本，因此它为您提供了最常见的版本。

What will be the identification of my certicate SHA1/SHA2?

标识是证书本身，即既不是签名也不是指纹。但是，如果您的意思是“此证书是用...签名的”部分，那么在您的情况下这就是 SHA-256，因为重要的是签名而不是指纹。