[發明專利]一種在基于容器的共享虛擬主機中實現https的方法和裝置

有效

• 申請號: 201710526883.3
• 申請日: 2017-06-30
• 公開（公告）號: CN107241428B
• 公開（公告）日: 2019-11-26
• 發明（設計）人: 朱珠;張會
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24;H04L9/32
• 代理公司: 11205 北京同立鈞成知識產權代理有限公司
• 代理人: 楊澤;劉芳<國際申請>=<國際公布>=<

本發明提供了一種在基于容器的共享虛擬主機中實現https的方法和裝置，其中，分發模塊獲取客戶端的訪問請求，若所述訪問請求為http請求，且所述http請求中的主機域名已經實現從http到https的切換，則將所述訪問請求重定向至對應的https地址；在所述分發模塊的映射表中匹配獲得與所述主機域名對應的證書ID，并完成與所述客戶端的握手，其中，所述映射表中存儲有所述主機域名實現http到https的切換時所建立或更新的主機域名與證書ID的映射關系；將所述https請求轉發至與所述共享虛擬主機對應的容器，以獲取與所述https請求對應的內容并返回至所述客戶端。本申請采用分發模塊與容器技術在共享虛擬主機中實現https，能夠實現Web服務進程的獨享以及資源的有效隔離。

技術領域

本發明涉及網絡技術領域，尤其涉及一種在基于容器的共享虛擬主機中實現https的技術。

背景技術

隨著https技術的廣泛普及，https逐漸成為Web建站的一個重要需求。然而廣泛應用于中小型Web建站市場的共享云虛機主機，因為其采用成本較低的共享資源模式而被廣泛使用，而共享虛擬主機支持https的主要技術難點在于：為了控制成本，共享虛擬主機一般采用多個主機共享物理服務器、共享Web服務進程、共享IP入口的模式。

一方面，這種共享模式下，很難對SSL證書這種敏感數據做到嚴格的隔離控制，如果出現個別網站有漏洞被掛馬黑入之類的情況，很可能會導致大批SSL證書的泄露；另一方面，由于https的啟用/關閉/更新等操作往往需要依賴Web進程的重啟，在Web進程被大量站點共享的條件下難以實現高頻的無宕機支持https切換。

因此，如何提供一種能夠在基于容器的共享虛擬主機中無宕機的實現https的技術，成為本領域技術人員亟需解決的技術問題之一。

發明內容

本發明的目的是提供一種在基于容器的共享虛擬主機中實現https的方法和裝置。

根據本發明的一個方面，提供一種在基于容器的共享虛擬主機中實現https的方法，其中，該方法包括以下步驟：

a.分發模塊獲取客戶端的訪問請求，若所述訪問請求為https請求，直接執行步驟c；

b.若所述訪問請求為http請求，且所述http請求中的主機域名已經實現從http到https的切換，則將所述訪問請求重定向至對應的https地址，獲取對應的https請求；

c.根據所述https請求中的主機域名，在所述分發模塊的映射表中匹配獲得與所述主機域名對應的證書ID，根據所述證書ID獲取與所述主機域名對應的證書文件，完成與所述客戶端的握手，其中，所述映射表中存儲有所述主機域名實現http到https的切換時所建立或更新的主機域名與證書ID的映射關系；

d.將所述https請求轉發至與所述共享虛擬主機對應的容器，以獲取與所述https請求對應的內容并返回至所述客戶端，其中，每個所述共享虛擬主機分別對應于一個獨立的容器。

根據本發明的另一個方面，還提供了一種在基于容器的共享虛擬主機中實現https的實現裝置，其中，該實現裝置包括分發模塊，其中，所述分發模塊包括：

獲取單元，用于獲取客戶端的訪問請求，若所述訪問請求為https請求，轉去握手單元執行操作；

重定向單元，用于若所述訪問請求為http請求，且所述http請求中的主機域名已經實現從http到https的切換，則將所述訪問請求重定向至對應的https地址，獲取對應的https請求；