ssl固定を行うJavascript？

Question

一部の雇用者は、ルート証明書を使用してhttpsを傍受します。例えばCharles Proxyのような中間者をするのもかなり簡単です。

クライアントが使用したい証明書以外の証明書をクライアントが使用しているかどうかを確認するスクリプトをWebページ用に作成します。

どうすればよいですか？

Answer 1

javascriptクライアントでSSL認証局の整合性をチェックすることはできませんが、共通のライブラリを共有するノードjavascriptで実行されるクライアントとサーバーの両方でTLSライブラリを使用すると、

このようにして、バックエンドコードとフロントエンドコードを簡素化して、TLS接続を確認できます。したがって、このタスクのための良いTLSノードライブラリは、forgeのように考えることができます。