javascript - 如何在 Electron 应用程序中导入自签名证书

Question

在我的Electron应用程序中，我将访问一个已经为我提供crt文件的https RESTFUL服务器。如何将其导入我的Electron应用程序并验证其安全性？

我检查了Electron的文档。我找到了证书对象的描述:
https://electronjs.org/docs/api/structures/certificate
但是我没有找到对象数据的任何样本以及如何导入和验证它。

现在，我正在使用它绕过它，但是它并不安全:

app.on('certificate-error', (event, webContents, url, error, certificate, 
callback) => {
  event.preventDefault();
  callback(true);
});

Answer 1

您可以在 Electron 的importCertificate上使用app:https://electronjs.org/docs/api/app#appimportcertificateoptions-callback-linux

例如如果磁盘上有crt文件

app.importCertificate('/path/my.crt', (result) => {
    if (result == 0) {
        // Success!
    }
});