Как создать отпечаток сертификата X509?

Question

Я установил на свой веб-сайт плагин, который обрабатывает единый вход в Access Control Services (ACS). В рамках настройки есть место для ввода «Отпечаток сертификата X509 (используется для подписи токена URL-адреса эмитента) - Отпечаток сертификата подписи токена». Что я должен туда ввести?

Answer 1

Отпечаток сертификата - это хэш открытого ключа сертификата

Действительно, нет.

Отпечаток большого пальца рассчитывается по всему сертификату в формате DER. Вы можете получить его, например, с помощью флага -fingerprint из openssl x509 или с помощью любого инструмента вычисления хеша.

Answer 2

Отпечаток сертификата - это хэш открытого ключа сертификата ( Wiki: Сертификат открытого ключа ).Comodo имеет HowTo для его получения: Comodo .

С openssl:

openssl x509 -in CERTIFICATE_FILE -fingerprint -noout