[發(fā)明專利]根證書的安裝方法、網關設備及用戶終端

有效

• 申請?zhí)枺?/td>: 201610070630.5
• 申請日: 2016-01-29
• 公開（公告）號: CN107026822B
• 公開（公告）日: 2020-07-10
• 發(fā)明（設計）人: 朱雋
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發(fā)明公開了一種根證書的安裝方法，包括以下步驟：網關設備接收用戶終端對目標站點的訪問請求；根據所述訪問請求向用戶終端返回重定向的預設初始頁面，以供用戶終端根據預設初始頁面來檢測用戶終端是否已安裝預設根證書，并在判斷用戶終端沒有安裝預設根證書時，顯示預設根證書安裝相關信息，根據預設根證書安裝相關信息進行所述預設根證書的安裝操作。本發(fā)明還公開了一種安裝根證書的網關設備及用戶終端。本發(fā)明由于是采用向用戶終端重定向預設初始頁面的方式來進行網頁分發(fā)安裝根證書，普適性高，且無需用戶手工到每一用戶終端上安裝根證書，效率更高。

技術領域

本發(fā)明涉及通信技術領域，尤其涉及一種根證書的安裝方法、網關設備及用戶終端。

背景技術

隨著用戶對安全的重視，HTTPS已經變得越來越流行。而HTTPS中一個最核心的組件就是身份的識別系統(tǒng)，也就是如何標識一個服務器是否可信，目前HTTPS選擇了使用根證書以及證書鏈的技術，來標識一個站點是否可信。

目前常用的根證書的分發(fā)、安裝方式大致有以下兩種：

1、借助PKI Server或類Server(例如AD Domain controller)進行證書分發(fā)。一般是將設備的根證書通過PKI Server，下發(fā)到所有加入到PKI Server的主機；或將PKIServer上的證書，安裝到設備上，或對設備的中間證書進行簽名。然而，由于只有少數企業(yè)、機構會使用到PKI Server，使用PKI Server安裝根證書的這種方式無法保證其普適性。

2、通過手工進行證書的分發(fā)；即由用戶自己到每臺主機上去手工安裝根證書，這種方式的缺點是人工干預太大，如果主機太多，效率低下。

發(fā)明內容

本發(fā)明的主要目的在于提供一種根證書的安裝方法、網關設備及用戶終端，旨在提高根證書安裝的普適性和效率。

為實現上述目的，本發(fā)明提供的一種根證書的安裝方法，所述方法包括以下步驟：

網關設備接收用戶終端對目標站點的訪問請求；

所述網關設備根據所述訪問請求向所述用戶終端返回重定向的預設初始頁面，以供所述用戶終端根據所述預設初始頁面來檢測所述用戶終端是否已安裝預設根證書，并在判斷所述用戶終端沒有安裝所述預設根證書時，顯示預設根證書安裝相關信息，根據所述預設根證書安裝相關信息進行所述預設根證書的安裝操作。

優(yōu)選地，所述預設初始頁面中包括嵌入的一預設跳轉腳本，所述預設跳轉腳本中嵌入預置跳轉頁面的地址，所述預設跳轉腳本用于在當所述用戶終端上已安裝所述預設根證書時自動跳轉訪問所述預置跳轉頁面，在當所述用戶終端上沒有安裝所述預設根證書時停留在所述預設初始頁面。

優(yōu)選地，所述預置跳轉頁面的地址為安全套接字層超文本傳輸協(xié)議地址，且所述預置跳轉頁面的地址指向使用所述預設根證書簽名的站點。

優(yōu)選地，所述預置跳轉頁面包含用戶終端請求訪問的目標頁面或預設的自定義頁面。

優(yōu)選地，所述網關設備接收用戶終端對目標站點的訪問請求的步驟包括：

獲取所述用戶終端的瀏覽器向外發(fā)送的探測請求或所述用戶終端的系統(tǒng)向外發(fā)送的探測包，將所述探測請求或探測包作為所述用戶終端對目標站點的訪問請求；

所述網關設備根據所述訪問請求向所述用戶終端返回重定向的預設初始頁面的步驟包括：

重定向所述探測請求或探測包，向所述用戶終端推送預設初始頁面。

本發(fā)明還提供一種根證書的安裝方法，所述方法包括以下步驟：

用戶終端發(fā)起對目標站點的訪問請求；

所述用戶終端接收網關設備根據所述訪問請求向所述用戶終端返回重定向的預設初始頁面；