Signaturalgorithmus des Zertifikats

Das Signaturverfahren des Zertifikats. Heutige Zertifikate nutzen SHA-256; alles Ältere lehnen Browser ab.

• Hilfe

Der Aussteller signiert jedes Zertifikat, und das Signaturverfahren sagt, wie: mit welcher Hashfunktion und welchem Schlüsseltyp. Typische Werte sind sha256WithRSAEncryption für RSA-Zertifikate und ecdsa-with-SHA256 oder ecdsa-with-SHA384 für ECDSA. Der Bericht gibt den Namen genau so wieder, wie er im Zertifikat steht.

Warum das wichtig ist. Die Signatur verhindert, dass jemand ein Zertifikat für Ihre Domain fälscht. MD5 und SHA-1 sind praktischen Kollisionsangriffen erlegen, öffentliche CAs stellen seit 2016 keine SHA-1-Zertifikate mehr aus, und Browser lehnen sie ab. SHA-256 oder stärker ist Standard.

So zeigt es SiteScan

Die Zeile ist informativ: Sie erscheint, wenn ein Zertifikat gelesen wurde, und gilt als in Ordnung, denn ein Zertifikat mit abgelehntem Verfahren hätte die geprüfte Verbindung des Scanners gar nicht passiert. RSA oder ECDSA ist eine Wahl, keine Note: ECDSA-Schlüssel sind kürzer und machen den Handshake etwas günstiger, RSA ist am kompatibelsten, und viele Server liefern beides.

Wann handeln

Bei öffentlichen Zertifikaten wählt die CA den Hash, den Schlüsseltyp wählen Sie beim Erstellen der Anfrage, etwa --key-type ecdsa in Certbot. Nutzt ein internes oder selbstsigniertes Zertifikat noch SHA-1, stellen Sie es mit openssl req -new -sha256 neu aus. Mehr zur Gruppe: Ablauf des Zertifikats.