javascript - 访问 SSL 连接上使用的证书

Question

页面中运行的 Javascript 代码如何检查用于验证服务器的证书链？

Answer 1

它不能。SSL 上下文信息不会暴露给 Javascript。

更何况，就算有，也是一文不值。如果有人篡改了连接，他们可以简单地将检查 SSL 上下文的 Javascript 代码替换为将其视为安全的替代代码。