Алгоритм подписи сертификата

Алгоритм подписи сертификата. Современные сертификаты подписаны SHA-256; всё, что старше, браузеры отвергают.

• Помощь

Издатель подписывает каждый сертификат, а алгоритм подписи говорит, как именно: какой хеш-функцией и каким типом ключа. Типичные значения — sha256WithRSAEncryption для RSA-сертификатов и ecdsa-with-SHA256 или ecdsa-with-SHA384 для ECDSA. В отчёте название приводится ровно так, как записано в сертификате.

Почему это важно. Подпись не даёт никому подделать сертификат на ваш домен. MD5 и SHA-1 взломаны практическими атаками на коллизии, публичные УЦ перестали выпускать сертификаты с SHA-1 в 2016 году, и браузеры их отвергают. Норма — SHA-256 или сильнее.

Как это показывает SiteScan

Строка информационная: она появляется, когда сертификат прочитан, и помечена как норма, потому что сертификат с отвергнутым алгоритмом не прошёл бы проверенное соединение сканера. RSA или ECDSA — выбор, а не оценка: ключи ECDSA короче и делают рукопожатие чуть дешевле, RSA максимально совместим, многие серверы отдают оба.

Когда действовать

У публичного сертификата хеш выбирает УЦ, а тип ключа — вы, при создании запроса, например --key-type ecdsa в Certbot. Если внутренний или самоподписанный сертификат всё ещё на SHA-1, перевыпустите его с openssl req -new -sha256. Про всю группу: срок действия сертификата.