SRI-Hash-Generator

Erzeugt einen Subresource-Integrity-Hash für CDN-Skripte und -Styles: Der Browser lädt die Datei nur, wenn sie exakt zum hinterlegten Prüfwert passt. Aus URL oder eingefügtem Inhalt.

Ohne Anmeldung sha256 · 384 · 512 Keine Speicherung

W3C SRI Spec integrity="…" crossorigin="anonymous"

01 · Erzeugen

Integritäts-Hash & Baustein

Quelle und Algorithmus wählen — der Hash entsteht serverseitig, ohne dass Ihre Inhalte gespeichert werden.

Quelle

CDN-URL abrufen Text einfügen

URL-Modus holt die Datei SSRF-sicher und hasht die exakten Bytes; der Text-Modus funktioniert ohne Netzwerkzugriff.

Adresse der Ressource

Nur öffentliche http(s)-Adressen, Port 80/443; bis zu 5 Weiterleitungen, Limit 4 MiB.

Text / Dateiinhalt

Jedes Byte zählt exakt — führende/anhängende Zeilenumbrüche verändern den Hash.

Hash-Algorithmus

Der Browser akzeptiert jeden gelisteten Algorithmus; SHA-384 ist der am weitesten verbreitete Kompromiss.

So funktioniert SRI

01Hash hinterlegen

Sie hinterlegen im integrity-Attribut den kryptographischen Prüfwert (der hier erzeugt wird) für die externe Ressource.
02Browser vergleicht

Vom Browser wird die geladene Datei vor Ausführung gehasht und gegen Ihren hinterlegten Wert geprüft.
03Falsch = blockiert

Weicht der Hash ab (Datei manipuliert oder aktualisiert), wird die Ressource nicht geladen. Bei CDN-Kompromittierung greift der Schutz.

Noch kein Hash

Integritätswert und fertige script-Bausteine erscheinen hier nach dem Erzeugen.

Wichtig zu beachten

Erneuern Sie den Hash, sobald sich die CDN-Datei ändert — sonst blockiert der Browser das Update.
SRI schützt vor Manipulation beim Transport; die Prüfung ist nur mit crossorigin auf gleichartige Ressourcen wirksam.
Für den Text-Modus zählt jeder Byte: Zeilenumbrüche am Anfang/Ende verändern den Hash.

Hinweis

Subresource Integrity ist in allen modernen Browsern eingebaut (siehe MDN). Der URL-Abruf erfolgt von diesem Server aus außerhalb Ihres lokalen Netzes, SSRF-sicher und ohne Speicherung.