什么是SSL证书指纹？

SSL证书指纹（Fingerprint）是证书的唯一数字标识，通常通过密码学哈希算法（如SHA-256）对证书内容计算生成。腾讯云颁发的SSL证书指纹包含40位十六进制字符串（如SHA-1）或更长的哈希值，其作用类似于人类指纹的唯一性特征。

指纹的本质是将证书的完整内容（包括公钥、颁发者、有效期等）压缩为不可逆的固定长度哈希值。任何微小改动都会导致指纹完全不同，因此它是验证证书完整性和真实性的关键依据。

腾讯云如何利用指纹验证证书真伪？

1. 本地计算比对：浏览器或服务器收到证书后，会重新计算其哈希指纹，并与腾讯云官方提供的指纹进行比对，不一致则判定为伪造。
2. 证书透明度机制：腾讯云将证书信息（含指纹）写入公共日志（如CT Log），任何人都可通过查询日志验证证书是否存在篡改。
3. OCSP吊销检查：通过腾讯云的在线证书状态协议服务，实时验证指纹对应的证书是否被吊销。

例如，管理员可通过OpenSSL命令openssl x509 -fingerprint -sha256 -in certificate.crt提取指纹，并与腾讯云控制台显示的指纹对照。

腾讯云SSL证书的核心优势

实战应用场景

金融支付系统：某银行接入腾讯云EV证书后，通过定期校验指纹防止中间人攻击，交易成功率提升至99.99%。
政务云平台：利用腾讯云国密证书指纹实现等保2.0要求的双向身份认证，通过等保三级测评。