Node.js x509.fingerprint 属性

在 Node.js 中，x509.fingerprint 是一个由 OpenSSL 库提供的属性，用于计算 SSL/TLS 证书的数字指纹。这个属性可以帮助你验证和比较证书，确保其身份和完整性。

使用方法

在 Node.js 中，我们可以通过以下代码获取 SSL/TLS 证书的数字指纹：

const https = require('https');
const crypto = require('crypto');

const options = {
  hostname: 'www.google.com',
  port: 443,
  path: '/',
  method: 'GET'
};

const req = https.request(options, (res) => {
  const cert = res.socket.getPeerCertificate();
  const fingerprint = crypto.createHash('sha256').update(cert.raw).digest('hex');
  console.log('Certificate fingerprint: ', fingerprint);
});

req.end();

这里使用了 Node.js 的标准模块 https 发起了一个 GET 请求，并在响应中获取了 TLS 证书 cert。然后，我们使用 crypto 模块计算了证书的 SHA256 摘要，得到了数字指纹。在实际应用中，你可以将计算出的数字指纹和一个已知良好的证书的指纹比较，以判断证书的合法性。

支持的算法

x509.fingerprint 属性支持以下算法：

• SHA1
• SHA256
• SHA384
• SHA512

我们只需要将 crypto.createHash 方法的参数从 'sha256' 改成其他算法名即可使用其他算法。

总结

Node.js 中的 x509.fingerprint 属性提供了快捷的计算 SSL/TLS 证书数字指纹的方法，帮助我们更好地保护网络通信的安全。同时，我们还可以通过比较数字指纹来验证证书的身份和完整性。