Kod QR certyfikatu lub tokena
Certyfikat x.509 lub token dostępu JWT. Możesz go zeskanować i zweryfikować, ale nie znajdziesz go w naszym generatorze.
Czym jest kod QR certyfikatu lub tokena?
Kod niosący certyfikat x.509 lub token dostępu JWT zawiera albo publiczne poświadczenie tożsamości, albo, w przypadku JWT, aktywny token uwierzytelniający.
Kto go wydaje
Urząd certyfikacji wydaje certyfikaty x.509. Serwer uwierzytelniający wydaje tokeny JWT, zwykle dla konkretnej zalogowanej sesji lub usługi.
Standard, na którym się opiera
X.509 określa format certyfikatu; tokeny JWT są zgodne z RFC 7519. Oba mogą nieść aktywny materiał poświadczający.
Dlaczego nie możesz tego wygenerować tutaj
Kod zawiera aktywny materiał tajny (klucze 2FA, eksport bazy haseł, klucz prywatny lub token dostępu). Wygenerowanie go oznaczałoby stworzenie lub wyciek prawdziwego sekretu, dlatego celowo odmawiamy.
Nadal możesz zeskanować i zweryfikować taki kod naszym darmowym sprawdzaczem.
Najczęściej zadawane pytania
Czy mogę wygenerować kod QR certyfikatu lub tokena za pomocą generatora?
Nie. Certyfikaty muszą dać się prześledzić do prawdziwego urzędu certyfikacji, aby cokolwiek znaczyły, a JWT jest często aktywnym, obecnie ważnym tokenem sesji, wygenerowanie go byłoby albo bezużyteczne, albo realnym zagrożeniem bezpieczeństwa.
Czy mogę sprawdzić, czy otrzymany kod jest prawdziwy?
Certyfikaty można zweryfikować względem łańcucha zaufania wydającego urzędu certyfikacji. check.qr.abundera.ai pokaże ci surową strukturę, ale zweryfikowanie podpisu JWT wymaga klucza serwera wydającego.