SRI-Hash-Generator
Generieren Sie Subresource Integrity (SRI) Hashes für Skripte und Stylesheets. SHA-256, SHA-384 und SHA-512.
So verwenden Sie SRI-Hash-Generator
- 1Geben Sie die URL eines Skripts oder Stylesheets ein oder fügen Sie den Dateiinhalt direkt ein.
- 2Wählen Sie den Hash-Algorithmus: SHA-256, SHA-384 oder SHA-512.
- 3Klicken Sie auf "Generate", um den SRI-Hash zu berechnen.
- 4Kopieren Sie das einsatzbereite HTML-Tag mit dem integrity-Attribut.
ZenovayAnalytics
Analytics ganz ohne Cookie-Banner.
- Besucher-Tracking in Echtzeit
- Datenschutz zuerst, kein Cookie-Banner
- In zwei Minuten eingerichtet
Verwandte Tools
Passwort-Generator
Generieren Sie starke, zufällige Passwörter mit anpassbarer Länge, Zeichen und Komplexität.Passwort-Stärke-Prüfer
Überprüfen Sie, wie stark Ihr Passwort ist. Erhalten Sie eine geschätzte Knackzeit und Verbesserungsvorschläge.HMAC-Generator
Generieren Sie HMAC-Signaturen mit SHA-256, SHA-384 oder SHA-512 mit der Web Crypto API.AES-Verschlüsselung/Entschlüsselung
Verschlüsseln und entschlüsseln Sie Text mit AES-GCM und PBKDF2-Schlüsselableitung. Läuft vollständig in Ihrem Browser.Häufig gestellte Fragen
Was ist SRI (Subresource Integrity)?▾
SRI ist eine Sicherheitsfunktion, die es Browsern ermöglicht zu verifizieren, dass Dateien, die sie abrufen (wie Skripte oder Stylesheets von CDNs), ohne unerwartete Manipulation zugestellt werden. Sie verwendet kryptografische Hashes, um die Integritaet sicherzustellen.
Welchen Hash-Algorithmus sollte ich verwenden?▾
SHA-384 ist am häufigsten verwendet und empfohlen. SHA-256 wird ebenfalls weit verbreitet unterstützt. SHA-512 bietet die stärkste Sicherheit, wird aber seltener eingesetzt.
Wie verwende ich den generierten Hash?▾
Fuegen Sie das integrity-Attribut zu Ihrem <script>- oder <link>-Tag zusammen mit crossorigin="anonymous" hinzu. Das Tool generiert den vollständigen Tag für Sie.
Wird der Inhalt an einen Server gesendet?▾
Nein. Wenn Sie Inhalt direkt einfügen, wird er in Ihrem Browser gehasht. Wenn Sie eine URL eingeben, wird der Inhalt clientseitig abgerufen und lokal gehasht.
Wann sollte ich SRI verwenden?▾
Verwenden Sie SRI immer dann, wenn Sie Skripte oder Stylesheets von Drittanbieter-CDNs laden. Wenn das CDN kompromittiert wird und eine veränderte Datei bereitstellt, blockiert der Browser sie, da der Hash nicht übereinstimmt.
Kann ich dieses Tool auf meinem Smartphone verwenden?▾
Ja, der SRI-Generator funktioniert in jedem modernen mobilen Browser. Fuegen Sie Ihren Skript- oder Stylesheet-Inhalt ein und generieren Sie den Integritaets-Hash auf jedem Geraet.
Enthaelt der generierte Tag das crossorigin-Attribut?▾
Ja. Das Tool generiert vollständige HTML-Tags mit dem integrity-Attribut und crossorigin="anonymous", was für SRI erforderlich ist, um mit Cross-Origin-Ressourcen zu funktionieren.