Algorytm podpisu certyfikatu

Algorytm podpisu certyfikatu. Dzisiejsze certyfikaty używają SHA-256; wszystko starsze przeglądarki odrzucają.

• Pomoc

Wystawca podpisuje każdy certyfikat, a algorytm podpisu mówi, w jaki sposób: jaką funkcją skrótu i jakim typem klucza. Typowe wartości to sha256WithRSAEncryption dla certyfikatów RSA oraz ecdsa-with-SHA256 lub ecdsa-with-SHA384 dla ECDSA. Raport podaje nazwę dokładnie tak, jak zapisano ją w certyfikacie.

Dlaczego to ważne. Podpis uniemożliwia podrobienie certyfikatu dla Twojej domeny. MD5 i SHA-1 padły ofiarą praktycznych ataków kolizyjnych, publiczne urzędy przestały wystawiać certyfikaty z SHA-1 w 2016 roku, a przeglądarki je odrzucają. Standardem jest SHA-256 lub silniejszy.

Jak pokazuje to SiteScan

Wiersz jest informacyjny: pojawia się, gdy certyfikat został odczytany, i jest oznaczony jako poprawny, bo certyfikat z odrzucanym algorytmem nie przeszedłby zweryfikowanego połączenia skanera. RSA czy ECDSA to wybór, nie ocena: klucze ECDSA są krótsze i nieco odciążają uzgadnianie połączenia, RSA jest najbardziej kompatybilny, a wiele serwerów obsługuje oba.

Kiedy działać

W publicznym certyfikacie skrót wybiera urząd, a o typie klucza decydujesz sam przy tworzeniu żądania, np. --key-type ecdsa w Certbocie. Jeśli certyfikat wewnętrzny lub samopodpisany wciąż używa SHA-1, wystaw go ponownie przez openssl req -new -sha256. Więcej o całej grupie: ważność certyfikatu.