如何使用JavaScript或jQuery获取证书列表？

Question

我们以前使用Applet来获取客户机中安装的密钥库证书.现在,当chrome停止NPAPI时,Applet现在不能正常工作,因此使用Javascript/jQuery找到一些解决方案.

我想在KeyStore中获取安装的总证书列表,但我找不到任何解决方案.有没有人知道如何使用JavaScript或jQuery获取完整的证书列表？

Answer 1

使用客户端中运行的JavaScript无法做到这一点.

请参阅WebCrypto邮件列表的以下条目:

2015年6月24日星期三下午1:50,Jeffrey Walton写道:

我看到WebCrypto API将允许发现密钥(http://www.w3.org/TR/WebCryptoAPI/):

除了签名生成和验证,散列和验证以及加密和解密等操作之外,API还提供用于密钥生成,密钥派生,密钥导入和导出以及密钥发现的接口.

证书具有公钥,并且它们不像私钥那么敏感.

WebCrypto API是否允许发现/枚举证书？

我想要发现或枚举的示例(除了私钥):

• 值得信赖的根
• 客户证书

Trusted Roots位于平台的信任存储区中.客户端证书可能位于信任存储区中.

杰夫,先谢谢你

Chrome无法实现这样的计划,希望显而易见且显着的隐私理由.

客户证书包含PII.受信任的证书包含PII和指纹识别.

在现代的沙盒操作系统中,例如iOS和Android,应用程序也无法枚举,因为这些平台提供商得出了相同的结论.

所以不行.决不.1

1对于一些真正的长期价值永远不会