如何使用 Nodejs 获取有关完整证书链的信息？

Question

我正在节点中创建一个服务来验证我们公司所依赖的所有域的所有证书的状态。最初我们只关心到期日期，但以后可能需要更多信息。我可以通过

检索最低级别证书的适当详细信息

var https = require('https');

var options = {
    host: 'google.com',
    port: 443,
    method: 'GET'
};

const request = https.request(options, function(res) {
    console.log(res.connection.getPeerCertificate());
});

request.end();

但我希望获得证书链中每个证书的详细信息。这在 nodejs 中怎么可能？

即对于 google.com，我想获得每个

的完整详细信息

Google Trust Services - GlobalSign CA-R2   ->   GTS CA 101  ->    www.google.com

我想我可以递归地调用每个证书的颁发者，但不太确定如何或是否可能。

Answer 1

根据 the doc，如果您像这样通过 true：

res.connection.getPeerCertificate(true)

然后，您将获得有关整个链条的详细信息。当请求完整的证书链时，每个证书将包含一个 issuerCertificate 属性，其中包含一个代表其颁发者证书的对象，您可以使用它来跟踪链。这是一个例子：

var https = require('https');

var options = {
    host: 'google.com',
    port: 443,
    method: 'GET'
};

const request = https.request(options, function(res) {
    let cert = res.connection.getPeerCertificate(true);
    let list = new Set(); 
    do {
        list.add(cert);
        console.log("subject", cert.subject);
        console.log("issuer", cert.issuer);
        console.log("valid_from", cert.valid_from);
        console.log("valid_to", cert.valid_to);
        cert = cert.issuerCertificate;
    } while (cert && typeof cert === "object" && !list.has(cert));

    res.on('data', data => {
        //console.log(data.toString('utf8'));
    });
});

request.end();

该文档没有解释你如何知道你何时处于链的末端（我原以为它会由 null 发行者表示，但 console.log() 报告了一个通告参考所以我添加了一个 Set 来跟踪我们到目前为止看到的证书，以便检测链何时变为循环以了解何时停止跟随链。

如何使用 Nodejs 获取有关完整证书链的信息？

How can I get information around the full certificate chain with Nodejs?

ssl

certificate

node.js