如何在Node.js脚本中利用服务器SSL证书验证接收数据的真实性？

核心是通过SSL证书中的公钥，验证服务器对返回数据的数字签名，确保数据未被篡改。以下是具体实现步骤：

1. 解析服务器SSL证书，提取公钥 #

你已经获取了证书的base64原始数据，先将其转换为Buffer，再通过Node.js的crypto模块解析出公钥：

const crypto = require('crypto');

// 你的base64格式证书原始数据
const serverCertificateBase64 = '这里替换成你的certificate.raw.toString(\'base64\')结果';
const certBuffer = Buffer.from(serverCertificateBase64, 'base64');

// 从证书中提取公钥
const publicKey = crypto.createPublicKey({
  key: certBuffer,
  format: 'der',
  type: 'spki'
});

2. 服务器端配合：对返回数据签名 #

服务器需要用对应SSL证书的私钥，对返回的数据进行签名，然后将原始数据和签名值一起返回给客户端。示例代码（服务器端）：

const crypto = require('crypto');
const fs = require('fs');

// 读取服务器SSL证书对应的私钥（通常是.pem格式）
const privateKey = fs.readFileSync('./server-private-key.pem', 'utf8');

// 要返回的数据
const responseData = JSON.stringify({ id: 1, content: '敏感数据内容' });

// 生成签名（使用SHA256withRSA算法）
const sign = crypto.createSign('SHA256');
sign.write(responseData);
sign.end();
const signature = sign.sign(privateKey, 'base64'); // 签名转base64方便传输

// 发送数据和签名给客户端
res.json({
  data: responseData,
  signature: signature
});

3. 客户端验证数据真实性 #

客户端拿到服务器返回的data和signature后，用之前提取的公钥验证签名：

// 假设从服务器拿到的响应
const serverResponse = {
  data: '{"id":1,"content":"敏感数据内容"}',
  signature: '服务器返回的base64格式签名'
};

// 验证签名
const verify = crypto.createVerify('SHA256');
verify.write(serverResponse.data);
verify.end();

// 验证结果：true表示数据未被篡改，false则说明数据已被修改或签名无效
const isDataAuthentic = verify.verify(publicKey, serverResponse.signature, 'base64');

console.log('数据是否真实:', isDataAuthentic);

关键说明 #

• 必须确保服务器使用SSL证书对应的私钥进行签名，否则客户端用证书公钥无法验证通过。
• 签名算法要保持客户端和服务器一致（示例用SHA256withRSA，也可根据需求选择SHA512withRSA等）。
• SSL证书本身的作用是保证你拿到的公钥确实来自目标服务器，避免中间人替换公钥进行伪造。

内容的提问来源于stack exchange，提问作者Megabyte