PKI SHA1 升级 - 指纹算法说明

Question

PKI SHA1 升级-签名算法和指纹算法有什么区别？

Answer 1

SignatureAlgorithm 是用于创建证书签名的算法。目前通常是 SHA256，但也可能是其他算法。

Thumbprint 实际上并不存在于证书中，而是根据证书数据动态生成的。在 Windows 中，它使用 SHA1 生成，长度为 40 个字符。