[發明專利]基于內容分發網絡的HTTPS證書部署方法及系統

有效

• 申請號: 201310178363.X
• 申請日: 2013-05-14
• 公開（公告）號: CN103227801B
• 公開（公告）日: 2017-02-08
• 發明（設計）人: 洪珂;梁龍虎;周炬蓉
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海專利商標事務所有限公司31100
• 代理人: 陸嘉

1.一種基于內容分發網絡的HTTPS證書部署方法，其特征在于，包括：

對證書和私鑰進行加密，生成加密包；

CDN平臺保存該加密包，并驗證該加密包中的證書和私鑰的可用性；

若該加密包中的證書和私鑰可用，則所述CDN平臺自動向CDN邊緣節點部署該加密包。

2.根據權利要求1所述的方法，其特征在于，向所述CDN邊緣節點部署該加密包之后，還包括：所述CDN邊緣節點對該加密包進行二次加密。

3.根據權利要求1所述的方法，其特征在于，對證書和私鑰進行加密，生成加密包包括：

對證書和私鑰進行加密，生成加密包，加密方式為靜態加密或動態加密，若是靜態加密則使用預設的加密密鑰進行加密，若是動態加密則隨機生成加密密鑰進行加密；

接收用戶輸入的可拉取該加密包的存放路徑以及加速域名；

驗證該存放路徑是否可用；

若所述存放路徑可以用，則將該存放路徑和加速域名下發至所述CDN平臺。

4.根據權利要求3所述的方法，其特征在于，CDN平臺保存該加密包包括：

該CDN平臺保存下發的所述存放路徑和加速域名；

該CDN平臺根據該存放路徑拉取所述加密包并對其進行保存。

5.根據權利要求1所述的方法，其特征在于，所述CDN平臺自動向CDN邊緣節點部署該加密包包括：

所述CDN邊緣節點獲取該加密包，并對該加密包進行完整性校驗；

若該加密包完整，則該CDN邊緣節點將該加密包部署至預設位置；

該CDN邊緣節點將部署結果反饋至所述CDN平臺。

6.一種基于內容分發網絡的HTTPS證書部署系統，其特征在于，包括：

源加密工具，對證書和私鑰進行加密，生成加密包；

CDN平臺，保存該加密包并驗證該加密包中的證書和私鑰的可用性，若該加密包中的證書和私鑰可用，則自動向CDN邊緣節點部署該加密包。

7.根據權利要求6所述的系統，其特征在于，所述CDN邊緣節點還對該加密包進行二次加密。

8.根據權利要求6所述的系統，其特征在于，所述源加密工具包括：

加密模塊，對所述證書和私鑰進行加密，生成加密包，加密方式為靜態加密或動態加密，若是靜態加密則使用預設的加密密鑰進行加密，若是動態加密則隨機生成加密密鑰進行加密；

輸入模塊，接收用戶輸入的可拉取該加密包的存放路徑以及加速域名；

驗證模塊，驗證該存放路徑是否可用；

下發模塊，若所述存放路徑可以用，則將該存放路徑和加速域名下發至所述CDN平臺。

9.根據權利要求8所述的系統，其特征在于，該CDN平臺包括：

接收模塊，接收該源加密工具下發的所述存放路徑和加速域名；

保存模塊，根據該存放路徑拉取所述加密包并對其進行保存。

10.根據權利要求6所述的系統，其特征在于，所述CDN邊緣節點包括：

校驗模塊，從所述CDN平臺獲取該加密包，并對該加密包進行完整性校驗；

部署模塊，若該加密包完整，則將該加密包部署至預設位置；

反饋模塊，將所述部署模塊的部署結果反饋至所述CDN平臺。