如何生成X509证书指纹?

时间:2012-02-15 15:29:26

标签: security x509certificate single-sign-on

我在我的网站上安装了一个插件,用于处理访问控制服务(ACS)的单点登录。作为设置的一部分,有一个空间可以输入“X509证书指纹(用于发行者URL令牌签名) - 令牌签名证书指纹”。我应该在那里进入什么?

enter image description here

2 个答案:

答案 0 :(得分:3)

  
    

证书指纹是证书公钥的哈希

  

真的,不是。

从DER格式的整个证书计算的指纹。 例如,您可以使用openssl x509的-fingerprint标志或使用任何哈希计算工具来获取它。

答案 1 :(得分:0)

证书指纹是证书公钥(Wiki: Public key certificate)的哈希值。 Comodo有一个HowTo用于检索它:Comodo

使用openssl:

openssl x509 -in CERTIFICATE_FILE -fingerprint -noout