NodeJS中如何从fetch响应获取SSL证书详情？

首先明确：浏览器端的Fetch API和Axios都无法直接获取SSL证书的起止日期等详情，原因是浏览器的安全限制——JavaScript运行在沙箱环境中，不允许访问TLS握手层面的底层数据，防止敏感信息泄露或被用于指纹识别等恶意行为。

具体情况说明 #

• Fetch API：没有任何内置方法暴露SSL证书数据，你示例里的response.certificate()完全不存在，浏览器也不会提供这类接口。
• Axios：启用追踪（trace: true）后只会在控制台打印证书相关日志，但无法通过代码捕获这些数据——控制台输出是浏览器的调试信息，并非可被JS读取的返回值。

可行的解决方案：通过后端代理获取 #

要获取证书信息，只能通过后端服务发起请求，在后端层面提取证书数据，再返回给前端。以Node.js为例，用内置的https模块可以轻松获取证书详情：

后端示例代码（Node.js + Express）

const https = require('https');
const express = require('express');
const app = express();

// 接口：接收目标URL，返回证书起止日期等信息
app.get('/cert-info', (req, res) => {
  const targetUrl = req.query.target;
  if (!targetUrl) {
    return res.status(400).json({ error: '请传入目标URL参数' });
  }

  // 解析URL
  const url = new URL(targetUrl);
  const options = {
    hostname: url.hostname,
    port: url.port || 443,
    path: url.pathname,
    method: 'GET'
  };

  const reqHttps = https.request(options, (response) => {
    // 获取证书数据
    const cert = response.socket.getPeerCertificate();
    res.json({
      有效起始日期: cert.valid_from,
      有效截止日期: cert.valid_to,
      证书主体: cert.subject
    });
    // 终止响应流
    response.resume();
  });

  reqHttps.on('error', (err) => {
    res.status(500).json({ error: `请求失败：${err.message}` });
  });

  reqHttps.end();
});

app.listen(3000, () => {
  console.log('服务运行在http://localhost:3000');
});

前端调用示例

async function getCertDetails(targetUrl) {
  try {
    const response = await fetch(`/cert-info?target=${encodeURIComponent(targetUrl)}`);
    const data = await response.json();
    console.log('证书信息:', data);
    // 在这里处理证书的起止日期等数据
  } catch (err) {
    console.error('获取证书信息失败:', err);
  }
}

// 调用示例
getCertDetails('https://some.url');

补充说明 #

后端可以用任何语言实现（比如Python的requests+ssl模块，Java的HttpsURLConnection等），核心都是在服务端发起HTTPS请求，从底层连接中提取证书数据，再转发给前端。

内容的提问来源于stack exchange，提问作者xil3