访问SSL连接上使用的证书

Question

如何在页面中运行的Javascript代码检查用于验证服务器的证书链？

Answer 1

它不能。 SSL上下文信息不会暴露给Javascript。

而且，即使它确实如此，它也毫无价值。如果有人篡改了连接，他们可以简单地用检查SSL上下文的Javascript代码替换将其视为安全的替代。