[發明專利]數字證書監控的方法與裝置

在審

• 申請號: 201710084637.7
• 申請日: 2017-02-16
• 公開（公告）號: CN108270610A
• 公開（公告）日: 2018-07-10
• 發明（設計）人: 王細亮;王文祥
• 申請（專利權）人: 廣州市動景計算機科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L9/32;H04L29/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張蓮蓮;劉芳

本發明提供一種數字證書監控的方法與裝置，方法包括：獲取目標域名對應的數字證書的過期時間；獲取當前時間，并將所述過期時間與所述當前時間進行比較；若比較結果為所述當前時間提前于所述過期時間的時間差小于或等于預設閾值，則觸發報警。根據本發明，首先獲取目標域名對應的數字證書的過期時間，再將該過期時間與當前時間進行比較，若比較結果為所述當前時間提前于所述過期時間的時間差小于或等于預設閾值，則觸發報警，以提示相應的負責人及時更新數字證書，進而能夠盡量避免由于數字證書更新不及時導致的通信故障，提高了用戶的體驗度。

技術領域

本發明涉及互聯網技術，尤其涉及一種數字證書監控的方法與裝置。

背景技術

隨著互聯網技術的飛速發展，其安全性能的要求也越來越高。現階段，越來越多的網站采用了HTTPS技術。HTTPS(Hypertext Transfer Protocol over Secure SocketLayer)是以安全為目標的HTTP通道，簡單講是HTTP的安全版。它內置于其瀏覽器中，用于對數據進行壓縮和解壓操作，并返回網絡上傳送回的結果。具體地，HTTP協議直接放置在TCP(Transmission Control Protocol，傳輸控制協議)協議之上，而HTTPS提出在HTTP和TCP中間加上一層加密層。從發送端看，這一層負責把HTTP的內容加密后送到下層的TCP，從接收方看，這一層負責將TCP送來的數據解密還原成HTTP的內容。

采用HTTPS技術時需要用到數字證書，數字證書里存有很多數字和英文，當使用數字證書進行身份認證時，它將隨機生成128位的身份碼，每份數字證書都能生成相應但每次都不可能相同的數碼，從而保證數據傳輸的保密性。

每個數字證書均有一定的時效性，即其具有過期時間。如果沒有及時更新數字證書，會引起通信故障。

發明內容

本發明提供一種數字證書監控的方法與裝置，以盡量避免由于數字證書更新不及時導致的通信故障。

本發明第一方面提供一種數字證書監控的方法，包括：

獲取目標域名對應的數字證書的過期時間；

獲取當前時間，并將所述過期時間與所述當前時間進行比較；

若比較結果為所述當前時間提前于所述過期時間的時間差小于或等于預設閾值，則觸發報警。

一種可能的設計中，所述觸發報警包括：

獲取所述目標域名和/或所述數字證書對應的負責人的信息；

根據所述負責人的信息向所述負責人發送第一提示信息，所述第一提示信息用于提示所述負責人更新所述數字證書。

一種可能的設計中，所述觸發報警包括：

向目標設備發送報警信息，所述報警信息用于表示當前時間提前于所述過期時間的時間差小于或等于預設閾值，以使所述目標設備向所述目標域名和/或所述數字證書對應的負責人發送第二提示信息，所述第二提示信息用于提示所述負責人更新所述數字證書。

一種可能的設計中，在所述觸發報警之后，還包括：

若接收到反饋信息，則在第一預設時間內停止執行所述獲取目標域名對應的數字證書的過期時間的操作，所述反饋信息用于表示所述數字證書已經更新。

一種可能的設計中，在所述觸發報警之后，還包括：

若在第二預設時間內未接收到反饋信息，則再次觸發獲取目標域名對應的數字證書的過期時間的操作或者再次觸發報警，所述反饋信息用于表示所述數字證書已經更新。

一種可能的設計中，所述獲取所述目標域名對應的數字證書的過期時間包括：

向所述目標域名對應的服務器發送請求信息；