SRI-Hash-Generator

Generieren Sie Subresource Integrity (SRI) Hashes für Skripte und Stylesheets. SHA-256, SHA-384 und SHA-512.

So verwenden Sie SRI-Hash-Generator

  1. 1Geben Sie die URL eines Skripts oder Stylesheets ein oder fügen Sie den Dateiinhalt direkt ein.
  2. 2Wählen Sie den Hash-Algorithmus: SHA-256, SHA-384 oder SHA-512.
  3. 3Klicken Sie auf "Generate", um den SRI-Hash zu berechnen.
  4. 4Kopieren Sie das einsatzbereite HTML-Tag mit dem integrity-Attribut.
ZenovayAnalytics

Analytics ganz ohne Cookie-Banner.

  • Besucher-Tracking in Echtzeit
  • Datenschutz zuerst, kein Cookie-Banner
  • In zwei Minuten eingerichtet
Zenovay entdecken

Häufig gestellte Fragen

Was ist SRI (Subresource Integrity)?
SRI ist eine Sicherheitsfunktion, die es Browsern ermöglicht zu verifizieren, dass Dateien, die sie abrufen (wie Skripte oder Stylesheets von CDNs), ohne unerwartete Manipulation zugestellt werden. Sie verwendet kryptografische Hashes, um die Integritaet sicherzustellen.
Welchen Hash-Algorithmus sollte ich verwenden?
SHA-384 ist am häufigsten verwendet und empfohlen. SHA-256 wird ebenfalls weit verbreitet unterstützt. SHA-512 bietet die stärkste Sicherheit, wird aber seltener eingesetzt.
Wie verwende ich den generierten Hash?
Fuegen Sie das integrity-Attribut zu Ihrem <script>- oder <link>-Tag zusammen mit crossorigin="anonymous" hinzu. Das Tool generiert den vollständigen Tag für Sie.
Wird der Inhalt an einen Server gesendet?
Nein. Wenn Sie Inhalt direkt einfügen, wird er in Ihrem Browser gehasht. Wenn Sie eine URL eingeben, wird der Inhalt clientseitig abgerufen und lokal gehasht.
Wann sollte ich SRI verwenden?
Verwenden Sie SRI immer dann, wenn Sie Skripte oder Stylesheets von Drittanbieter-CDNs laden. Wenn das CDN kompromittiert wird und eine veränderte Datei bereitstellt, blockiert der Browser sie, da der Hash nicht übereinstimmt.
Kann ich dieses Tool auf meinem Smartphone verwenden?
Ja, der SRI-Generator funktioniert in jedem modernen mobilen Browser. Fuegen Sie Ihren Skript- oder Stylesheet-Inhalt ein und generieren Sie den Integritaets-Hash auf jedem Geraet.
Enthaelt der generierte Tag das crossorigin-Attribut?
Ja. Das Tool generiert vollständige HTML-Tags mit dem integrity-Attribut und crossorigin="anonymous", was für SRI erforderlich ist, um mit Cross-Origin-Ressourcen zu funktionieren.