2026-10-15 · 约 1 分钟阅读
用文件校验和核对下载
对刚下载的文件做摘要，再把十六进制结果和发布方给出的那一行比对。
校验和SHA-256下载
要点
- 算法要和发布方印在文件旁边的一致。页面打开时选中的是 MD5，不是 SHA-256。
- 摘要一致只说明字节与该哈希匹配，不能证明文件是谁发布的。
操作流程
下载安装包，并抄下发布方的校验和。打开文件校验和，上传同一份文件，按那一行选择 MD5、SHA-1 或 SHA-256。第一个按钮是 MD5；公告写的是 SHA-256 时，运行前要先切换。
自己比对十六进制。空格和大小写可以忽略。摘要不同就停下来重新下载，不要改文件去凑哈希。
限制
上传上限是 20 MB。更大的安装包请在本机计算校验和。每次运行只返回一种算法，不会同时给出 MD5、SHA-1 和 SHA-256。
MD5 和 SHA-1 仍能发现截断下载。若在意抗碰撞，它们偏弱。发布方提供 SHA-256 时优先用它。
这个工具不做什么
它不校验 OpenPGP 或 minisign 签名，也不会替你去网上抓取公布的摘要。
它不算 SHA-512。文本的 SHA-512 在哈希生成器里。HMAC 生成器是带密钥的 MAC，和公开发布的文件摘要不是同一类核对。
常见问题
为什么结果里有文件大小？
输出包含算法名、十六进制摘要，以及实际参与计算的字节数。比对摘要。大小用来确认读入的是整个文件。
可以改成粘贴一段短文本吗？
这个工具只对上传文件做摘要。文本摘要请用哈希生成器，它支持 SHA-1、SHA-256 和 SHA-512，不读取文件。