| RSA 比对 | openssl x509 -noout -modulus 与 openssl rsa -noout -modulus 的哈希一致 |
|---|---|
| 通用比对 | x509 -pubkey 与 pkey -pubout 的哈希一致 |
| 时机 | 每次轮换、复制、跨机器分发后都执行 |
匹配检查命令
匹配检查命令
openssl x509 -in cert.pem -noout -modulus | openssl sha256
openssl rsa -in key.pem -noout -modulus | openssl sha256
# 通用方式（含 ECC 证书）：
openssl x509 -in cert.pem -noout -pubkey | openssl sha256
openssl pkey -in key.pem -pubout | openssl sha256两行哈希不一致即表示材料配错，应先修正再上线，不要依赖服务端报错来发现。