如何由前端取得server憑證資訊

前端 front-end javascript certificate

阿薩姆 2021-07-28 17:47:31 ‧ 1586 瀏覽

分享至

Hi all,

請問有辦法只靠前端取得網站server的SSL certificate資訊嗎, 有相關的CDN module可使用?

有找到這篇討論Is there a way to get SSL certificate details using JavaScript?
似乎是不可能? 請問為什麼? 是因為憑證是給瀏覽器看的嗎

想取得這些資訊:

補覺鳴詩 iT邦高手 1 級 ‧ 2021-07-28 18:13:14 檢舉

froce iT邦大師 1 級 ‧ 2021-07-29 08:24:22 檢舉

HTTPS的加密是瀏覽器和web server之間的事，所以你要只靠前端基本上是不可能的。

阿薩姆 iT邦新手 4 級 ‧ 2021-07-29 13:28:09 檢舉

恩~請問這部分我應該看那些資料呢, 目前對protocol不太清楚

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

㊣浩瀚星空㊣

iT邦大神 1 級 ‧ 2021-07-29 10:39:59

最佳解答

基於本機安全性原則。
網站程式不可能可以直接獲取本機檔。

至於是否可以請求???
就前端而言目前並沒有辦法能夠直接獲得。除非是對方有直接提供請求的方式。
但如果是後端語言的話。倒是還有機會能拿到就是了。

回應 2
分享
檢舉

阿薩姆 iT邦新手 4 級 ‧ 2021-07-29 13:27:10 檢舉

是的~有找到幾種由後端取得的方式
不過想詢問的是, web server與client互相傳輸時是不是會同時帶憑證資訊?
對protocol這方面不太清楚, 不曉得該往哪裡找資料

㊣浩瀚星空㊣ iT邦大神 1 級 ‧ 2021-07-29 17:28:32 檢舉

嗯~~~詳細原理我並不太會說明。
不過作業原理倒不是你說的那樣就是了。

傳送其實並不會傳所謂的憑證。
沒憑證會另外拉回來放到本機。如果有開分配的話。

所以憑證資源只會保留在本機上。

我不太會說明。因為在後端的處理，我也是另外拉取處理的。

登入發表回應

海綿寶寶

iT邦大神 1 級 ‧ 2021-07-29 09:08:37

如果不指定使用 javascript 的話
可以寫 browser addon/extension
類似
for FireFox 的 IndicateTLS
for Chrome 的 Certificate info

回應 1
分享
檢舉

阿薩姆 iT邦新手 4 級 ‧ 2021-07-29 13:24:40 檢舉

哦哦~謝謝提供
不過目前需求還是要以JS為主

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙