| 文件哈希 | sha256sum / certutil / Get-FileHash，作用于整个文件 |
|---|---|
| 证书指纹 | openssl x509 -fingerprint -sha256，作用于 DER 编码的证书内容 |
| 边界 | 哈希只能证明一致性，来源可信仍需渠道验证 |
多平台计算哈希
多平台计算哈希
sha256sum cert.pem key.pem
certutil -hashfile cert.pem SHA256 # Windows CMD
get-filehash -Algorithm SHA256 cert.pem # PowerShell
openssl x509 -in cert.pem -noout -fingerprint -sha256把文件哈希与签发记录一起归档，回滚时可精确复原当时的部署材料。