Mã QR chứng chỉ hoặc token
Một chứng chỉ x.509 hoặc token truy cập JWT. Bạn có thể quét và xác minh mã này, nhưng sẽ không tìm thấy nó trong trình tạo của chúng tôi.
Mã QR chứng chỉ hoặc token là gì?
Một mã chứa chứng chỉ x.509 hoặc token truy cập JWT sẽ mang theo một thông tin xác thực danh tính công khai, hoặc trong trường hợp JWT, một token xác thực đang hoạt động.
Ai cấp mã này
Một tổ chức phát hành chứng chỉ (certificate authority) cấp chứng chỉ x.509. Một máy chủ xác thực cấp JWT, thường cho một phiên đăng nhập hoặc dịch vụ cụ thể.
Tiêu chuẩn đằng sau nó
X.509 quy định định dạng chứng chỉ; JWT tuân theo RFC 7519. Cả hai đều có thể mang theo dữ liệu xác thực đang hoạt động.
Vì sao bạn không thể tạo mã này ở đây
Mã này chứa dữ liệu bí mật đang hoạt động (mã gốc 2FA, dữ liệu xuất từ kho lưu trữ, khóa riêng tư hoặc token truy cập). Tạo ra một mã như vậy đồng nghĩa với việc phát sinh hoặc làm rò rỉ một bí mật thật, vì vậy chúng tôi từ chối theo thiết kế.
Bạn vẫn có thể quét và xác minh một mã bằng công cụ kiểm tra QR miễn phí của chúng tôi.
Câu hỏi thường gặp
Tôi có thể tạo mã QR chứng chỉ hoặc token bằng một trình tạo không?
Không. Chứng chỉ cần truy ngược được về một tổ chức phát hành chứng chỉ thật thì mới có ý nghĩa, còn JWT thường là một token phiên đang hoạt động và hợp lệ, tạo ra một mã như vậy sẽ hoặc vô nghĩa hoặc là một rủi ro bảo mật thực sự.
Tôi có thể kiểm tra xem mã mình nhận được có phải là thật không?
Chứng chỉ có thể được đối chiếu với chuỗi tin cậy của tổ chức phát hành. check.qr.abundera.ai sẽ hiển thị cho bạn cấu trúc gốc, nhưng việc xác thực chữ ký của một JWT cần đến khóa của máy chủ phát hành.