代码之家 › 专栏 › 技术社区 › ashic

从nodejs中的证书获取公钥

ssl node.js

ashic · 技术社区 · 8 年前

我需要从其SSL证书获取服务器的公钥。我获取的证书如下:

https.request(options, res => {
  const cert = res.connection.getPeerCertificate();
  const publicKey = cert.????()
}

但我找不到从证书中获取公钥的方法。有没有可以做到这一点的图书馆?

我希望使用公钥加密一些数据:

const encryptedBuffer =  crypto.publicEncrypt({
  key: publicKey,
  padding: crypto.constants.RSA_PKCS1_PADDING
}, utf8Payload)

我看到证书有一个“原始”缓冲区,但将其用作公钥失败。

2 回复 | 直到 8 年前

Time Killer 5 年前

-----BEGIN CERTIFICATE-----
MIID3DCCAsSgAwIBAgIUOaZ5jqRgBz4HjwilIbDz5+Polh0wDQYJKoZIhvcNAQEL
BQAwXjELMAkGA1UEBhMCQ04xEzARBgNVBAoTClRlbnBheS5jb20xHTAbBgNVBAsT
.....
C1c3RqArBaz/c4SqHhyKaHRFinDs5kjnAz+H4+QvQAH0UXgHG050YEZjeZPXMRJB
4I0fzGC++82WXhcwSPaX+BJZuv2bEIfxbyxdVanGmIJdYsGFwSc9sIf2j1cK22A5
vdboEXXkQnqF552iNy9HGRubNQ1VkqITELToRcqcvAo=
-----END CERTIFICATE-----

如果证书的格式如上所述,则可以使用 crypto

crypto.createPublicKey(cert).export({type:'spki', format:'pem'})

output format:
-----BEGIN PUBLIC KEY-----
..........................
-----END PUBLIC KEY-----

或

crypto.createPublicKey(cert).export({type:'pkcs1', format:'pem'})

output format:
-----BEGIN RSA PUBLIC KEY-----
..............................
-----END RSA PUBLIC KEY-----

see more on the document

Daniel Conde Marin 8 年前

我看到证书有一个“原始”缓冲区,但使用它作为 publicKey失败。

请注意,原始缓冲区是DER编码的 crypto.publicEncrypt 需要PEM编码的密钥。所以,您只需要进行转换。我用过 node-openssl-wrapper

const ossl = require('openssl-wrapper')
const https = require("https");

https.request(options, res => {
    const certificate = res.connection.getPeerCertificate();
    const rawDer = certificate.raw;

    ossl.exec('x509', rawDer, { inform: 'der', outform: 'pem' }, (err, buffer) => {
        const publicKey = buffer.toString('utf8'); // PEM encoded public key safe to use now
        // crypto.publicEncrypt({ key: publicKey, ...
    })
});

推荐文章

Tom McLean · 如何使用证书管理器制作的证书在AWS上创建到mongodb实例的TLS/SSL连接?健康检查失败

1 年前

Yan · 我是否应该与CloudFlare共享我网站的SSL私钥以使用其CDN服务?

1 年前

Ilkhom Tashkulov · MongoDB与Go的连接错误,ReplicaSetNoPrimary

2 年前

Yoocee Ansah · 当我尝试添加SSL身份验证时,“尝试在非套接字上执行操作”

2 年前

Raja · 在ESP8266上启用TLS时,WiFi管理器崩溃

2 年前

YK S · 与KMS服务器的ssl握手需要花费一些请求的时间(50秒)

2 年前

MJC · EventSource消息的Python Flask服务器产生随机/重复的SSL错误:EOF违反协议

2 年前

Niamatullah Bakhshi · 如何在不需要删除现有映像的情况下更新Docker私有注册表的自签名SSL/TLS证书?

2 年前

self_learner_localhost · curl、浏览器和移动应用程序使用哪个键值对和证书进行https调用?

2 年前

Peilin · URLError:禁用了不安全的旧版重新协商(_SSL.c:1007)>

2 年前