QR-код сертификата или токена
Сертификат x.509 или токен доступа JWT. Его можно отсканировать и проверить, но в нашем генераторе его нет.
Что такое QR-код сертификата или токена?
Код, содержащий сертификат x.509 или токен доступа JWT, несёт либо публичное удостоверение личности, либо, в случае JWT, действующий токен аутентификации.
Кто его выдаёт
Сертификаты x.509 выдаёт удостоверяющий центр. JWT выдаёт сервер аутентификации, как правило для конкретной сессии входа или сервиса.
На каком стандарте это основано
X.509 определяет формат сертификата; JWT следует RFC 7519. Оба могут содержать действующий материал учётных данных.
Почему это нельзя сгенерировать здесь
Код содержит действующий секретный материал (секреты 2FA, экспорт хранилища, приватный ключ или токен доступа). Его создание означало бы выпуск или утечку реального секрета, поэтому мы отказываемся от этого намеренно.
Вы всё же можете отсканировать и проверить такой код с помощью нашего бесплатного QR-чекера.
Частые вопросы
Можно ли создать QR-код сертификата или токена в генераторе?
Нет. Сертификаты должны восходить к реальному удостоверяющему центру, чтобы иметь смысл, а JWT зачастую является действующим, активным сессионным токеном, — сгенерированный нами код был бы либо бессмысленным, либо реальной угрозой безопасности.
Можно ли проверить, подлинный ли полученный мной код?
Сертификаты можно проверить по цепочке доверия выдавшего их удостоверяющего центра. check.qr.abundera.ai покажет вам исходную структуру, но для проверки подписи JWT нужен ключ выдавшего его сервера.