sha1 - 检查我的 SSL 证书是 SHA1 还是 SHA2

Question

我试图找到这个问题的答案，但找不到答案......

如何检查我的 SSL 证书使用的是 SHA1 还是 SHA2？

我问的原因是因为它可能与 Mozilla 浏览器上未加载证书有关......

有什么想法吗？我可以通过cPanel查看吗？

Answer 1

使用 Linux 命令行

使用命令行，如相关问题中所述:How do I check if my SSL Certificate is SHA1 or SHA2 on the commandline .

命令

这是命令。替换 www.yoursite.com:443 以满足您的需求。默认 SSL 端口为 443:

openssl s_client -connect www.yoursite.com:443 < /dev/null 2>/dev/null \
    | openssl x509 -text -in /dev/stdin | grep "Signature Algorithm"

结果

这应该为 sha1 返回类似这样的内容:

Signature Algorithm: sha1WithRSAEncryption

或者对于新版本:

Signature Algorithm: sha256WithRSAEncryption

引用文献

文章Why Google is Hurrying the Web to Kill SHA-1准确描述了您所期望的内容，并且还有漂亮的图形。