使用OpenSSL将SHA1证书转换为MD5

Question

我正在尝试将服务器从http转换为https，并且由于密钥库中存在有问题的证书而遇到麻烦：

我的最终目标是自动化一个过程，以编程方式遍历密钥库中的这些证书，并将它们转换为其他格式（即MD5）。 有没有可以简单转换SHA1-> MD5的命令？ 那有可能吗？

有没有比通过OpenSSL更简单的方法？ 如果这个问题措辞不好，我感到抱歉，我对该主题的理解非常有限。

谢谢！

Answer 1

正如尤金的评论正确指出的那样，答案几乎肯定是“否”。 这是因为证书比仅仅收集字段还要复杂。 证书由证书颁发机构签名。 此签名是一种不可篡改的安全校验和。 如果仅更改证书的一位，签名将无法验证。

在一种特殊情况下，您可以执行此操作，这可能不适用于您的情况：如果您的证书是自签名的。