[發(fā)明專利]一種SSL證書監(jiān)控方法、系統(tǒng)、裝置、設備及存儲介質

有效

• 申請?zhí)枺?/td>: 202010610791.5
• 申請日: 2020-06-29
• 公開（公告）號: CN111786781B
• 公開（公告）日: 2021-03-26
• 發(fā)明（設計）人: 宋大偉;熊浩
• 申請（專利權）人: 友誼時光科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種安全套接字協(xié)議SSL證書監(jiān)控方法，其特征在于，包括：

服務器獲取待檢測的多個域名，以及與各所述域名分別對應的SSL證書標準驗證信息集，其中，各所述域名對應匹配至少一個SSL證書，所述SSL證書對應至少一項SSL證書標準驗證信息；

所述服務器將各所述域名，以及與所述域名對應的SSL證書標準驗證信息集分別分發(fā)給至少一個驗證子節(jié)點，以使所述驗證子節(jié)點根據(jù)接收的部分域名下載對應匹配的SSL證書進行檢測，并生成與SSL證書匹配的錯誤碼信息；其中，所有所述驗證子節(jié)點共同針對全部所述域名以及與所述域名對應的SSL證書標準驗證信息集進行檢測；

所述服務器根據(jù)各所述驗證子節(jié)點反饋的與SSL證書匹配的錯誤碼信息，生成SSL證書監(jiān)控報告。

2.根據(jù)權利要求1所述的方法，其特征在于，在所述服務器根據(jù)各所述驗證子節(jié)點反饋的與SSL證書匹配的錯誤碼信息，生成SSL證書監(jiān)控報告之后，還包括：

所述服務器將所述SSL證書監(jiān)控報告在人機交互界面中進行展示；

所述服務器響應于在所述人機交互界面中檢測到的SSL證書更新指令，獲取與所述SSL證書更新指令匹配的SSL證書標識以及目標域名；

所述服務器從SSL證書服務器處下載與所述SSL證書標識匹配的目標SSL證書，并將所述目標SSL證書對應匹配于所述目標域名，以進行SSL證書更新。

3.一種安全套接字協(xié)議SSL證書監(jiān)控方法，其特征在于，包括：

驗證子節(jié)點接收服務器分發(fā)的至少一個域名以及與域名對應的SSL證書標準驗證信息集；

所述驗證子節(jié)點執(zhí)行從所述至少一個域名處下載至少一個對應匹配的SSL證書的操作；

所述驗證子節(jié)點提取成功下載的各所述SSL證書中包括的至少一項SSL證書待驗證信息；

所述驗證子節(jié)點將每個SSL證書的SSL證書待驗證信息與SSL證書標準驗證信息集中匹配的SSL證書標準驗證信息進行比對，并根據(jù)比對結果，生成與各所述SSL證書分別對應的錯誤碼信息；

所述驗證子節(jié)點將與下載的全部SSL證書對應的錯誤碼信息進行匯總，并將匯總結果反饋至所述服務器。

4.根據(jù)權利要求3所述的方法，其特征在于，在所述驗證子節(jié)點執(zhí)行從所述至少一個域名處下載至少一個對應匹配的SSL證書的操作之后，還包括：

所述驗證子節(jié)點如果確定未成功從目標域名處下載目標SSL證書，則直接針對所述目標SSL證書，生成與未成功下載匹配的錯誤碼信息。

5.根據(jù)權利要求3所述的方法，其特征在于，SSL證書待驗證信息包括下述至少一項：

序列號、版本、頒發(fā)者、校驗方式以及有效期。

6.一種安全套接字協(xié)議SSL證書監(jiān)控系統(tǒng)，其特征在于，包括：服務器以及多個驗證子節(jié)點；

服務器，用于獲取待檢測的多個域名，以及與各所述域名分別對應的SSL證書標準驗證信息集；將各所述域名，以及與所述域名對應的SSL證書標準驗證信息集分別分發(fā)給至少一個驗證子節(jié)點；根據(jù)各所述驗證子節(jié)點反饋的與SSL證書匹配的錯誤碼信息，生成SSL證書監(jiān)控報告；其中，各所述域名對應匹配至少一個SSL證書，所述SSL證書對應至少一項SSL證書標準驗證信息；

驗證子節(jié)點，用于接收服務器分發(fā)的至少一個域名以及與域名對應的SSL證書標準驗證信息集；執(zhí)行從所述至少一個域名處下載至少一個對應匹配的SSL證書的操作；提取成功下載的各所述SSL證書中包括的至少一項SSL證書待驗證信息；將每個SSL證書的SSL證書待驗證信息與SSL證書標準驗證信息集中匹配的SSL證書標準驗證信息進行比對，并根據(jù)比對結果，生成與各所述SSL證書分別對應的錯誤碼信息；將與下載的全部SSL證書對應的錯誤碼信息進行匯總，并將匯總結果反饋至所述服務器；

其中，所有所述驗證子節(jié)點共同針對全部所述域名以及與所述域名對應的SSL證書標準驗證信息集進行檢測。