Hubitat用户请求rawSocket暴露TLS服务器证书

Hubitat论坛用户hubitrep提出功能请求，希望为TLS interfaces.rawSocket连接增加getPeerCertificate()方法，返回服务器叶证书的PEM，握手完成前为null。 该用户称，其电视遥控协议基于带客户端证书的TLS，配对时需将电视的RSA公钥与屏幕显示的配对码做哈希，因此驱动需要拿到电视证书；在TLS 1.3下证书被加密，一旦电视拒绝TLS 1.2，现有做法即失效。他还称，设置ignoreSSLIssues: true时任何PEM证书都能通过，所以那只是占位符；当服务器拒绝握手时，socketStatus()约每6毫秒以相同的“Connection has closed”错误被调用，直到close()为止。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。