JavaScript/OpenSSLを使用したSSL証明書の詳細を抽出します

Question

私は、受信したSSL証明書の詳細を抽出する必要があるFirefoxアドオンを構築しています（CA、CA（認証局）の国名など）。 JavaScriptを使用して上記の詳細を抽出することが可能かどうか、またはOpenSSLを使用して両方をリンクする必要があるかどうかを知りたいですか？

もっと良い解決策はありますか？

Answer 1

Firefoxの[ページ情報]ダイアログにすでに証明書情報が表示されているので、how it is implementedを見るとよいでしょう。要約すると：

• を<browser>か<tabbrowser>要素（FirefoxウィンドウでgBrowserは）プロパティsecurityUIを持っています。
• このプロパティの値はnsISSLStatusに到達するためのnsISSLStatusProviderインターフェイスを実装しています。
• そこから、すべての必要な情報を持っているnsIX509Certに行くことができます。

コード例：インターフェースは、発行者の国を抽出する方法を提供していないことを

var status = gBrowser.securityUI 
        .QueryInterface(Components.interfaces.nsISSLStatusProvider) 
        .SSLStatus; 
if (status && !status.isUntrusted) 
{ 
    // This shows: OU=Equifax Secure Certificate Authority,O=Equifax,C=US 
    alert(status.serverCert.issuerName); 

    // This shows: Equifax Secure Certificate Authority 
    alert(status.serverCert.issuerOrganizationUnit); 
} 

注意、あなたはstatus.serverCert.issuerName値を自分で解析する必要があります。また、ルートCAではなく、即時発行者の情報のみをこの方法で取得します。ルートCAにアクセスするには、status.serverCert.issuerプロパティを使用してチェーンを上るべきです。