c/c++语言开发共享如何计算X.509证书的SHA-1指纹？

好吧，事实certificate，OpenSSL计算的指纹只是整个证书的散列（在其DER二进制编码中， 而不是 ASCII PEM！），而不仅仅是TBS部分，正如我所想的那样。

对于任何关心计算证书摘要的人来说，它是以不同的方式完成的：哈希是通过DER编码（再次， 不是 PEM字符串）TBS部分计算的，包括其ASN.1头（ID 0x30 == ASN1_SEQUENCE | ASN1_CONSTRUCTED和长度字段）。 请注意，不考虑证书的ASN.1标头。

指纹类似于.net中的术语“指纹”。 下面的代码片段应该可以帮助您计算指纹：

需要了解更多c/c++开发分享如何计算X.509证书的SHA-1指纹？，也可以关注C/ C++技术分享栏目—计算机技术网(www.ctvol.com)!

  public String generateFingerPrint(X509Certificate cert) throws CertificateEncodingException,NoSuchAlgorithmException { MessageDigest digest = MessageDigest.getInstance("SHA-1"); byte[] hash = digest.digest(cert.getEncoded[]); final char delimiter = ':'; // Calculate the number of characters in our fingerprint // ('# of bytes' * 2) chars + ('# of bytes' - 1) chars for delimiters final int len = hash.length * 2 + hash.length - 1; // Typically SHA-1 algorithm produces 20 bytes, ie len should be 59 StringBuilder fingerprint = new StringBuilder(len); for (int i = 0; i < hash.length; i++) { // Step 1: unsigned byte hash[i] &= 0xff; // Steps 2 & 3: byte to hex in two chars // Lower cased 'x' at '%02x' enforces lower cased char for hex value! fingerprint.append(String.format("%02x", hash[i])); // Step 4: put delimiter if (i < hash.length - 1) { fingerprint.append(delimiter); } } return fingerprint.toString(); }