[發明專利]根證書的安裝方法、網關設備及用戶終端

有效

• 申請號: 201610070630.5
• 申請日: 2016-01-29
• 公開（公告）號: CN107026822B
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 朱雋
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種根證書的安裝方法，其特征在于，所述方法包括以下步驟：

網關設備獲取用戶終端的瀏覽器向外發送的探測請求或所述用戶終端的系統向外發送的探測包，將所述探測請求或探測包作為所述用戶終端對目標站點的訪問請求；

所述網關設備重定向所述探測請求或探測包，向所述用戶終端推送預設初始頁面，以供所述用戶終端根據所述預設初始頁面來檢測所述用戶終端是否已安裝預設根證書，所述用戶終端根預設初始頁面上預裝的檢測插件檢測所述用戶終端上是否已安裝預設根證書，并在判斷所述用戶終端沒有安裝所述預設根證書時，顯示預設根證書安裝相關信息，根據所述預設根證書安裝相關信息進行所述預設根證書的安裝操作。

2.如權利要求1所述的根證書的安裝方法，其特征在于，所述預設初始頁面中包括嵌入的一預設跳轉腳本，所述預設跳轉腳本中嵌入預置跳轉頁面的地址，所述預設跳轉腳本用于在當所述用戶終端上已安裝所述預設根證書時自動跳轉訪問所述預置跳轉頁面，在當所述用戶終端上沒有安裝所述預設根證書時停留在所述預設初始頁面。

3.如權利要求2所述的根證書的安裝方法，其特征在于，所述預置跳轉頁面的地址為安全套接字層超文本傳輸協議地址，且所述預置跳轉頁面的地址指向使用所述預設根證書簽名的站點。

4.如權利要求3所述的根證書的安裝方法，其特征在于，所述預置跳轉頁面包含用戶終端請求訪問的目標頁面或預設的自定義頁面。

5.一種根證書的安裝方法，其特征在于，所述方法包括以下步驟：

用戶終端發起對目標站點的訪問請求，其中，所述訪問請求包括所述用戶終端的瀏覽器向外發送的探測請求或所述用戶終端的系統向外發送的探測包；

所述用戶終端接收網關設備根據所述訪問請求向所述用戶終端返回重定向的預設初始頁面，其中，所述網關設備重定向所述探測請求或探測包，向所述用戶終端推送預設初始頁面；

所述用戶終端根據所述預設初始頁面檢測所述用戶終端是否已安裝預設根證書，所述用戶終端根預設初始頁面上預裝的檢測插件檢測所述用戶終端上是否已安裝預設根證書，并在判斷所述用戶終端沒有安裝所述預設根證書時，顯示預設根證書安裝相關信息，根據所述預設根證書安裝相關信息進行所述預設根證書的安裝操作。

6.如權利要求5所述的根證書的安裝方法，其特征在于，所述預設初始頁面中包括嵌入的一預設跳轉腳本，所述預設跳轉腳本中嵌入預置跳轉頁面的地址，所述用戶終端根據所述預設初始頁面檢測所述用戶終端是否已安裝預設根證書，并在判斷所述用戶終端沒有安裝所述預設根證書時，顯示預設根證書安裝相關信息，根據所述預設根證書安裝相關信息進行所述預設根證書的安裝操作的步驟包括：

當判斷所述用戶終端上已安裝所述預設根證書時，根據所述預設跳轉腳本自動跳轉訪問所述預置跳轉頁面；

當判斷所述用戶終端上沒有安裝所述預設根證書時，停留在所述預設初始頁面。

7.一種安裝根證書的網關設備，所述網關設備部署在用戶終端網絡的出口，其特征在于，所述安裝根證書的網關設備包括：

第一接收模塊，用于獲取所述用戶終端的瀏覽器向外發送的探測請求或所述用戶終端的系統向外發送的探測包，將所述探測請求或探測包作為所述用戶終端對目標站點的訪問請求；

重定向模塊，用于重定向所述探測請求或探測包，向所述用戶終端推送預設初始頁面，以供所述用戶終端根據所述預設初始頁面來檢測所述用戶終端是否已安裝預設根證書，所述用戶終端根預設初始頁面上預裝的檢測插件檢測所述用戶終端上是否已安裝預設根證書，并在判斷所述用戶終端沒有安裝所述預設根證書時，顯示預設根證書安裝相關信息，根據所述預設根證書安裝相關信息進行所述預設根證書的安裝操作。

8.如權利要求7所述的安裝根證書的網關設備，其特征在于，所述預設初始頁面中包括嵌入的一預設跳轉腳本，所述預設跳轉腳本中嵌入預置跳轉頁面的地址，所述預設跳轉腳本用于在當所述用戶終端上已安裝所述預設根證書時自動跳轉訪問所述預置跳轉頁面，在當所述用戶終端上沒有安裝所述預設根證書時停留在所述預設初始頁面。