Javascript 做 ssl 固定？

一些雇主使用根证书来拦截https。使用例如 Charles Proxy 做一个中间人也很容易.

我想为我的网页创建一个脚本来检查客户端是否使用了我想要使用的证书以外的证书。

你知道怎么做吗？

最佳答案

您无法在 javascript 客户端中检查 SSL 证书颁发机构的完整性，但您可以使用 TLS 库为客户端和服务器做一个更复杂的解决方案，在 node javascript 中完成，共享一个公共(public)库。

通过这种方式，您可以简化后端和前端代码来检查您的 TLS 连接。所以你可以考虑一个很好的 TLS Node 库来完成这个任务，比如 forge .

关于Javascript 做 ssl 固定？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/36954762/