如何在 Javascript 中获取 X509Certificate 指纹

Question

我需要用javascript(forge(编写一个函数来获取pfx证书的缩略图。我创建了一个测试证书(mypfx.pfx(。通过使用 c# X509Certificate2 库，我可以通过传递文件字节数组和密码来查看 X509Certificate2 对象中输入证书的指纹。下面是 c# 代码片段：

X509Certificate2 certificate = new X509Certificate2(byteArrayCertData, password);
var thumbprint = certificate.Thumbprint;
//thumbprint is a hex encoding SHA-1 hash

但是当我尝试在javascript中做同样的事情(使用forge(时。我无法获得正确的指纹。这是我的Javascript代码：

  var certi = fs.readFileSync('c:/mypfx.pfx');
  let p12b64 = Buffer(certi).toString('base64');
  let p12Der = forge.util.decode64(p12b64);
  var outAsn1 = forge.asn1.fromDer(p12Der);
  var pkcs12 = forge.pkcs12.pkcs12FromAsn1(outAsn1, false, "1234");
  var fp = null;
  for (var sci = 0; sci < pkcs12.safeContents.length; ++sci) {
    var safeContents = pkcs12.safeContents[sci];
    for (var sbi = 0; sbi < safeContents.safeBags.length; ++sbi) {
      var safeBag = safeContents.safeBags[sbi];
      if (safeBag.cert != undefined && safeBag.cert.publicKey != undefined) {
        fp = forge.pki.getPublicKeyFingerprint(safeBag.cert.publicKey, {type: 'RSAPublicKey'});
        //Is this fingerprint value I am looking for??
        break;
      }
    }
  }

与似乎错误的 c# 指纹相比，结果是不同的值。我在 pkcs12.js 文件中尝试了不同的功能。它们都不起作用。只要生成正确的指纹结果，使用其他 JS 库是可以接受的。请帮助并纠正我犯的任何错误。谢谢！

Answer 1

您正在比较不同的数据。证书指纹与公钥指纹不同。

证书

指纹是在整个证书上计算的哈希。似乎锻造没有方法，但你可以自己计算

//SHA-1 on certificate binary data
var md =  forge.md.sha1.create();
md.start();
md.update(certDer);
var digest = md.digest();
//print as HEX
var hex = digest.toHex();
console.log(hex);

要将伪造证书转换为 DER(二进制(，您可以使用此证书

var certAsn1 = forge.pki.certificateToAsn1(cert);
var certDer = forge.asn1.toDer(certAsn1).getBytes();