確定是否使用SHA1算法或SHA2算法創建證書籤名請求

Question

我們正在嘗試創建用於簽署Java小程序的代碼簽名證書。我們被要求提供CSR，並指出它是使用SHA1還是SHA2製作的。你怎麼能確定這一點？

我們使用了keytool命令。這是用於生成CSR的命令，但我們沒有指定是否是SHA1或SHA2。 keytool生成CSR的默認設置是什麼？

C:\CM\WEB-INF>keytool -certreq -keyalg RSA -alias code_signing_private -file c 
ode_signing.csr -keystore code_signing.keystore 

Answer 1

我們在這裏找到答案：http://docs.oracle.com/javase/7/docs/technotes/tools/solaris/keytool.html。默認情況下，keytool使用SHA256withRSA，如果keyalg選項的值爲RSA。

要強制使用SHA1，我們使用了sigalg選項和SHA1WithRSA。