数字证书获取方法、装置、电子设备、系统和存储介质制造方法及图纸

本发明专利技术实施例公开了数字证书获取方法、装置、电子设备、系统和存储介质，该方法应用于代理服务器，代理服务器中安装有预设SDK，该方法包括：加载目标业务服务器的第一数字证书，并获取第一数字证书的标识信息；调用预设SDK基于第一数字证书的标识信息查询第一数字证书的状态；当第一数字证书的状态为无效时，调用预设SDK下载目标业务服务器的第二数字证书；向终端发送第二数字证书，以使得终端基于第二数字证书与目标业务服务器建立通信连接。本发明专利技术实施例中整个数字证书的获取过程，不需要用户参与操作，给用户带来了便利；由于代理服务器中具有用于数字证书状态确认及获取的SDK，代理服务器可以和多种终端通信，应用场景广泛。泛。泛。

【技术实现步骤摘要】
数字证书获取方法、装置、电子设备、系统和存储介质


[0001]本专利技术实施例涉及网络安全技术，尤其涉及一种数字证书获取方法、装置、电子设备、系统和存储介质。

技术介绍

[0002]超文本传输安全协议(Hyper Text Transfer Protocol over Secure Socket Layer，HTTPS)协议是一种可进行加密传输、身份认证的网络协议，可防止数据在传输过程中被窃取、改变，确保数据的完整性。随着网络安全问题越来越被重视，HTTPS协议的使用也越来越普遍。在HTTPS协议的使用过程中，需要给终端提供数字证书以保证通信安全，但数字证书由于种种原因，可能无效。现有技术中，当数字证书无效时，往往需要用户在终端操作，手动申请、下载最新版本的数字证书，用户操作比较繁琐，给用户带来了不便。

技术实现思路

[0003]本专利技术实施例提供一种数字证书获取方法、装置、电子设备、系统和存储介质，可以简化用户操作，给用户带来便利。
[0004]第一方面，本专利技术实施例提供了一种数字证书获取方法，应用于代理服务器(本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数字证书获取方法，其特征在于，应用于代理服务器，所述代理服务器中安装有预设软件开发工具包SDK，所述方法包括：加载目标业务服务器的第一数字证书，并获取所述第一数字证书的标识信息；调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证书的状态；当所述第一数字证书的状态为无效时，调用所述预设SDK下载所述目标业务服务器的第二数字证书；向终端发送所述第二数字证书，以使得所述终端基于所述第二数字证书与所述目标业务服务器建立通信连接。2.根据权利要求1所述的数字证书获取方法，其特征在于，在加载目标业务服务器的第一数字证书之前，还包括：调用所述预设SDK从证书颁发机构CA服务器下载各个业务服务器的第一数字证书并存储；所述加载所述目标业务服务器的第一数字证书，包括：从存储的所述各个业务服务器的第一数字证书中加载所述目标业务服务器的第一数字证书。3.根据权利要求2所述的数字证书获取方法，其特征在于，所述从存储的所述各个业务服务器的第一数字证书中加载所述目标业务服务器的第一数字证书，包括：接收终端发送的访问请求，所述访问请求中包括所述目标业务服务器的域名；基于所述域名从存储的所述各个业务服务器的第一数字证书中加载所述目标业务服务器的第一数字证书。4.根据权利要求1所述的数字证书获取方法，其特征在于，所述调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证书的状态，包括：调用所述预设SDK基于所述第一数字证书的标识信息向在线证书状态协议OCSP服务器发送OCSP请求；接收所述OCSP服务器反馈的OCSP响应；基于所述OCSP响应确定所述第一数字证书的状态。5.根据权利要求1所述的数字证书获取方法，其特征在于，所述调用所述预设SDK下载所述目标业务服务器的第二数字证书，包括：获取所...

【专利技术属性】
技术研发人员：吴杰，茆正华，
申请(专利权)人：上海派拉软件股份有限公司，
类型：发明
国别省市：