Конвертер hex в Base64 для хешей и ключей

Как перевести hex в Base64

1. Вставьте hex в поле Ввод · Hex. Пробелы, переводы строк, двоеточия, дефисы и префиксы 0x или \x пропускаются, регистр не важен.
2. Результат сразу появляется в поле Результат · Base64.
3. Под результатом снимите галочку Дополнение (=), если получателю нужен Base64 без дополнения, и выставьте Перенос строк на 64 (PEM) или 76 (MIME), если нужен вывод с переносами.
4. Нажмите Скопировать результат или проверьте результат в обратную сторону переключателем Base64 → Hex. Страница Base64 в hex работает в обратном направлении.

Дайджесты хешей: hex и Base64

Хеш-функции возвращают «сырые» байты. Утилиты командной строки вроде sha256sum и md5sum печатают эти байты в hex, а многие протоколы ждут их в Base64. Дайджест один, записи две. Вот дайджесты пяти байтов hello:

Где нужна запись в Base64:

• Subresource Integrity. integrity="sha384-…" в теге <script> или <link> содержит дайджест в Base64. Генератор хеша SRI соберёт весь атрибут по файлу.
• Заголовки Content-MD5. RFC 1864 определяет значение как Base64 от 16-байтового дайджеста MD5, и объектные хранилища, которые проверяют загрузки по этому заголовку, отвергают запись в hex. См. MD5 в Base64.
• Подписи и HMAC в API-запросах, которые обычно передаются в Base64. HMAC в Base64 вычисляет их в любом из двух видов.
• Ключи и секреты: 32-байтовый ключ, который выдаёт openssl rand -hex 32, превращается в 44-символьное значение Base64, которого ждут многие конфиги.

Для SHA-256 от собственного текста или файла SHA-256 в Base64 обходится вообще без шага с hex.

Типичная ошибка: кодировать hex как текст

echo -n 2cf24d…9824 | base64 выглядит правильно, но это не так. Команда кодирует 64 ASCII-символа hex-записи, а не 32 байта, которые за ними стоят, и выдаёт 88 символов, начиная с MmNmMjRk. Это значение декодируется обратно в hex-текст, так что никто не выдаёт ошибку, пока не провалится проверка подписи или целостности. Сначала декодируйте hex:

echo -n 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 | xxd -r -p | base64
# LPJNul+wow4m6DsqxbninhsWHlwfp0JecwQzYpOLmCQ=

printf hello | openssl dgst -sha256 -binary | base64
# same result, without going through hex at all

xxd -r -p превращает обычный hex обратно в байты. Утилита идёт в комплекте с Vim; в минимальных системах установите пакет xxd. В OpenSSL именно -binary заставляет выдать дайджест байтами, а не в hex.

Hex в Base64 в коде

import base64
base64.b64encode(bytes.fromhex("5d41402abc4b2a76b9719d911017c592")).decode()
# 'XUFAKrxLKna5cZ2REBfFkg=='

Buffer.from("5d41402abc4b2a76b9719d911017c592", "hex").toString("base64");
// 'XUFAKrxLKna5cZ2REBfFkg=='

Варианты URL-safe и без дополнения разобраны на страницах про Python и Node.js. Если дайджест пойдёт в URL или JWT, переведите результат через Base64 в Base64URL.

Если конвертация не удалась

• «нечётное число hex-цифр». На каждый байт нужно две цифры, а одна потерялась при копировании. Проверьте начало и конец ввода.
• «неожиданный символ». Во вводе есть что-то, кроме hex, например метка sha256: или имя файла, которое sha256sum печатает после дайджеста. Удалите это; кнопка Показать перенесёт к нужному месту.
• Смещения из hex-дампа. В строке 00000010: 4865 6c6c значение 00000010 обозначает позицию, а не данные, но это корректный hex, и конвертер его тоже обработает. Используйте вывод xxd -p, в котором смещений нет.

Вопросы и ответы