SRIハッシュ生成ツール

使い方

1. スクリプトかスタイルシートのテキストをファイルのテキストに貼り付けるか、またはファイルでファイルを選びます。
2. アルゴリズムを選びます。アルゴリズムごとに1つずつ値を書くには、3つすべてを使います。
3. ファイルのアドレスを、ページが読み込むとおりに入力します。貼り付ける要素が下に表示されます。
4. 整合性の値または貼り付ける要素をコピーして、ページに貼り付けます。お持ちの値を確認するには、確認する整合性の値に貼り付けます。

値の作り方

整合性の値は、ハッシュアルゴリズムの名前、ハイフン、そしてファイルのダイジェストを Base64で書いたものです。ブラウザはファイルの正確なバイト列をハッシュ化するため、1バイトでも変われば値も変わります。準拠するブラウザはすべて sha256、sha384、sha512に対応しています（SRI の3.2節）。Base64は RFC 4648の文字を使い、末尾にパディングの = を付けます（4節）。

スペースで区切った複数の項目を持つ値も許されます（3.2.1節）。ブラウザは、知っている項目の中で最も強いアルゴリズムを使うため、sha256より sha512が優先されます。

integrity = アルゴリズム + "-" + base64(digest(バイト列))

• sha256：ハイフンの後ろは Base64で44文字です。
• sha384：ハイフンの後ろは64文字です。
• sha512：ハイフンの後ろは88文字です。

確認が何をし、何をしないか

確認は、ファイルのバイト列が、属性の中で最も強いアルゴリズムの値のどれかと一致すると通ります（SRI の3.3節）。ブラウザが知らないアルゴリズムの項目は飛ばされます。項目が1つも残らない場合、確認は何も比べずに通るため、このツールはその場合を確認なしと表示します。

値は、ファイルがどこから来たかを示しません。ハッシュ化されたバイト列を持っていることを示すだけです。ライブラリを更新したときなど、ファイルが変わるたびに値を作り直し、要素と同じ場所に保管してください。

よくある質問