const tls = require("tls");
const crypto = require("crypto");
function getCertificateInfo(host, port = 443) {
return new Promise((resolve) => {
const socket = tls.connect(
{
host,
port,
servername: host,
rejectUnauthorized: false,
},
() => {
try {
const cert = socket.getPeerCertificate(true);
if (!cert || !cert.raw) {
socket.end();
return resolve({
fingerprint: "",
publicKeySha256: "",
});
}
const x509 = new crypto.X509Certificate(cert.raw);
// SHA256 证书指纹
const fingerprint = cert.fingerprint256 || "";
// SHA256 公钥（SPKI）
const publicKeyDer = x509.publicKey.export({
type: "spki",
format: "der",
});
const publicKeySha256 = crypto
.createHash("sha256")
.update(publicKeyDer)
.digest("base64");
socket.end();
resolve({
fingerprint,
publicKeySha256,
});
} catch {
socket.end();
resolve({
fingerprint: "",
publicKeySha256: "",
});
}
}
);
socket.on("error", () => {
resolve({
fingerprint: "",
publicKeySha256: "",
});
});
});
}
async function operator(proxies, targetPlatform, context) {
console.log(`[证书] INFO: 开始处理 ${proxies.length} 个节点`);
for await (const proxy of proxies) {
const host = proxy.sni || proxy.server;
if (!host || ProxyUtils.isIP(host)) {
console.log(
`[证书] WARN: [${
proxy.name}] 跳过，目标为 IP 或为空 (${host || "-"})`
);
continue;
}
console.log(
`[证书] INFO: [${
proxy.name}] 正在获取 ${host} 的证书信息`
);
const cert = await getCertificateInfo(host);
proxy.fingerprint = cert.fingerprint;
if (cert.publicKeySha256) {
proxy._certificate_public_key_sha256 = [cert.publicKeySha256];
}
if (cert.fingerprint) {
console.log(
`[证书] LOG: [${
proxy.name}] fingerprint=${cert.fingerprint}, public_key_sha256=${cert.publicKeySha256}`
);
} else {
console.log(`[证书] WARN: [${
proxy.name}] 获取证书失败`);
}
}
console.log(`[证书] INFO: 全部节点处理完成`);
return proxies;
}
资源合集导航
欢迎评论 & 转发
折腾啥
频道 | 
群组
别忘了 领个红包支持一下
网络信息模块 小更新
查看 
Sub-Store
后端 
AppRaven合集批量监控
版本： v24.052404
更新： 24-05-24 12:37
安装： 
不知道发生了什么 自动更新失败 手动更新成功
Beta 版 
固定链接: 
文件见评论区
简介： 
方法： 
sing-box 的 
Stash : 
mihomo: 
Xray: 
QX 
将被回复的消息内容附加到单条订阅本地订阅中
比如某些机场的节点域名. 请使用 Ali/Tencent 来解析
只需传入参数, 轻松分享
