NodeJS检查SSL认证其他主机的有效性

Question

我想从我的服务器检查SSL证书在另一台服务器/域上是否有效。有什么办法可以检查吗？

我想我需要使用NodeJS 的https API，但不确定。

Answer 1

当您使用NodeJS的https库从NodeJS发出SSL请求时，它将完成验证所联系服务器的有效性的工作。

从NodeJS doc中：

rejectUnauthorized：如果为true，则根据提供的CA列表验证服务器证书。如果验证失败，则发出“错误”事件。验证在发送HTTP请求之前在连接级别进行。默认为true

此外，您可以res.socket.authorized在响应中声明属性：

var https = require('https');

var options = {
  host: 'google.com',
  method: 'get',
  path: '/'
};

var req = https.request(options,
  function (res) {
    console.log('certificate authorized:' + res.socket.authorized);
  });

req.end(); 

您也可以使用res.socket.getPeerCertificate()获取有关服务器证书的详细信息。