Node.js x509.checkHost(name[, options]) 方法

x509.checkHost()是加密模块中 X509Certificate 类的内置应用程序编程接口，用于检查此 PEM 编码的 X509 证书是否与给定的主机名匹配。

句法：

const x509.checkHost(name[, options])

参数：此方法将以下参数作为参数。

name：它包含主机的名称。
options：任何会影响此 api 操作的选项。

返回值：如果名称与证书主机名匹配，则此方法返回名称，否则将返回 undefined。

如何生成公共证书？

公共证书打开记事本并复制粘贴以下密钥并将文件保存为public-cert.pem

示例 1：

index.js

// Node.js program to demonstrate the  
// x509.checkHost() APi
  
// Importing crypto module
const {X509Certificate} = require('crypto')
  
// Importing fs module
const fs = require('fs')
  
// getting object of a PEM encoded X509 Certificate. 
const x509 = new X509Certificate(fs.readFileSync('public-cert.pem'));
  
// checking if passed host name matches with the given one or not
// by using x509.checkHost() api
const value = x509.checkHost("ROHIT PRASAD")
  
// display the result
if(value)
  console.log("host name matched")
else
  console.log("host name did't match")

index.js

// Node.js program to demonstrate the  
// x509.checkHost() APi
  
// Importing crypto module
const {X509Certificate} = require('crypto')
  
// Importing fs module
const fs = require('fs')
  
// display the result
if((new X509Certificate(fs.readFileSync('public-cert.pem'))).checkHost("ROHITPRASAD"))
  console.log("host name matched")
else
  console.log("host name did't match")

node index.js

输出：

host name matched

示例 2：

index.js

// Node.js program to demonstrate the  
// x509.checkHost() APi
  
// Importing crypto module
const {X509Certificate} = require('crypto')
  
// Importing fs module
const fs = require('fs')
  
// display the result
if((new X509Certificate(fs.readFileSync('public-cert.pem'))).checkHost("ROHITPRASAD"))
  console.log("host name matched")
else
  console.log("host name did't match")

使用以下命令运行 index.js 文件：

node index.js

输出：

host name did't match

参考：https://nodejs.org/dist/latest-v15.x/docs/api/crypto.html#crypto_x509_checkhost_name_options