使用已知的指紋生成證書

Question

我不是一個專家（甚至沒有新手:)））在安全證書等 - 因此這個問題 - 但我想知道是否可以通過使用已知的指紋生成一個新的證書？ ：D（失去了我的證書的谷歌播放應用程序，並想知道這個解決方法）

謝謝。

Answer 1

這實際上是不可能的。指紋使用SHA-1或SHA-256等加密哈希。使用當前技術，普通用戶不可能創建導致特定散列值的輸入。當MD5用於指紋（非常見）時，可以付出很多努力（即仍然​​非常昂貴），但NSA可能對SHA-1是可行的，現在認爲不可能爲SHA-256 。

除此之外，證書通常不會被指紋驗證，而是因爲受信任的CA已簽署此證書。這個簽名是證書的一部分，所以你不僅需要重新創建證書，而且不管怎樣得到一個有效的簽名，如果沒有CA的私鑰，這當然是不可能的。