解析节点中的 x509 证书字符串

Question

我需要使用 node.js 解析 x509 证书字符串（最好通过加密 api 进行本地解析）。我需要这样做，以便我可以获得一个包含证书到期日期的对象，这样我就知道何时自动续订它。

我不知道从哪里开始

这是我尝试解析的示例证书

Answer 1

node-forge 包可以解析 X.509 证书和 return 对象形式的已解析证书，包括过期数据：

const forge = require('node-forge')

const cert = forge.pki.certificateFromPem(pem)

cert.validity.notAfter // => 2020-01-05T06:30:43.000Z

Answer 2

我需要同样的东西，但没有使用任何第 3 方。看来这可以做到：

let tls = require('tls');
let net = require('net');

let secureContext = tls.createSecureContext({
  cert: yourPemCertificateString
});

let secureSocket = new tls.TLSSocket(new net.Socket(), { secureContext });

let cert = secureSocket.getCertificate();

这应该returnCertificate Object.

也可能在此之后调用 secureSocket.destroy()。

Answer 3

从 nodejs 15.6 开始，你最好使用标准的 crypto 模块： https://nodejs.org/api/crypto.html#x509validto

const crypto = require("crypto")
const cert = new crypto.X509Certificate(fs.readFileSync('my.crt')))

console.log(cert.validTo)
// Gives 'Feb  4 10:37:22 2027 GMT'

解析节点中的 x509 证书字符串

Parse x509 certificate string in node

ssl

ssl-certificate

x509

node.js