如何从 nodejs 中的 https 响应获取 ssl/tls 证书

Question

我正在实施证书自动化服务，我想通过在部署后发出 https 请求来验证证书是否正确部署，https 响应应该给我带来新部署证书的信息，例如颁发日期和过期日期。

我知道这是套接字编程的一部分，所以我想知道是否有人知道我可以使用一些现有的包。

如果没有这个包，我可能会深入学习一些握手流程，直接用Socket做。

---

Ps：我所知道的最接近的事情是在 JAVA 中实现自定义 x509 信任管理器时，它确实支持从客户端验证证书。

Answer 1

https://www.npmjs.com/package/certnames 包启发了我，然后我发现我可以直接使用捆绑的 tls 模块来完成，因为证书是通过 tls 层传输的，所以我们不需要发出 http 请求来获取它。

import * as tls from 'tls';

test('test', function (done) {
  let host = 'httpbin.org';
  let socket = tls.connect({
    port:443, 
    host,
    servername: host, // this is required in case the server enabled SNI
  }, () => {
    let x509Certificate = socket.getPeerX509Certificate();

    expect(x509Certificate.subject).toBe('CN=httpbin.org');

    done();
  });
});