[發(fā)明專利]一種SSL證書監(jiān)控方法、系統(tǒng)、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010610791.5
• 申請(qǐng)日: 2020-06-29
• 公開（公告）號(hào): CN111786781B
• 公開（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 宋大偉;熊浩
• 申請(qǐng)（專利權(quán)）人: 友誼時(shí)光科技股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種SSL證書監(jiān)控方法、系統(tǒng)、裝置、設(shè)備及存儲(chǔ)介質(zhì)。該方法包括：服務(wù)器獲取待檢測(cè)的多個(gè)域名，以及與各域名分別對(duì)應(yīng)的SSL證書標(biāo)準(zhǔn)驗(yàn)證信息集，其中，各域名對(duì)應(yīng)匹配至少一個(gè)SSL證書，SSL證書對(duì)應(yīng)至少一項(xiàng)SSL證書標(biāo)準(zhǔn)驗(yàn)證信息；服務(wù)器將各域名，以及與域名對(duì)應(yīng)的SSL證書標(biāo)準(zhǔn)驗(yàn)證信息集分別分發(fā)給至少一個(gè)驗(yàn)證子節(jié)點(diǎn)，以使驗(yàn)證子節(jié)點(diǎn)根據(jù)接收的域名下載對(duì)應(yīng)匹配的SSL證書進(jìn)行檢測(cè)，并生成與SSL證書匹配的錯(cuò)誤碼信息；服務(wù)器根據(jù)各驗(yàn)證子節(jié)點(diǎn)反饋的與SSL證書匹配的錯(cuò)誤碼信息，生成SSL證書監(jiān)控報(bào)告。該方法可以提高SSL證書的檢測(cè)速度、效率、以及準(zhǔn)確性。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種SSL證書監(jiān)控方法、系統(tǒng)、裝置、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

超文本傳輸安全協(xié)議(Hyper Text Transfer Protocol over Secure SocketLayer，HTTPS)是在超文本傳輸協(xié)議(Hyper Text Transfer Protocol，HTTP)的基礎(chǔ)上加入了安全套接字協(xié)議(Secure Socket Layer，SSL)。SSL證書可以進(jìn)行加密傳輸、身份認(rèn)證，防止數(shù)據(jù)在傳輸過程中被竊取、改變，實(shí)現(xiàn)數(shù)據(jù)的安全性以及完整性。而SSL證書不可用時(shí)，將無法起到上述作用，甚至網(wǎng)頁(yè)無法訪問。因此，需要對(duì)SSL證書進(jìn)行檢測(cè)，以確定SSL證書是否可用。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種SSL證書監(jiān)控方法、系統(tǒng)、裝置、設(shè)備及存儲(chǔ)介質(zhì)，可以提高SSL證書的檢測(cè)速度、效率、以及準(zhǔn)確性。

第一方面，本發(fā)明實(shí)施例提供了一種SSL證書監(jiān)控方法，該方法包括：

服務(wù)器獲取待檢測(cè)的多個(gè)域名，以及與各所述域名分別對(duì)應(yīng)的SSL證書標(biāo)準(zhǔn)驗(yàn)證信息集，其中，各所述域名對(duì)應(yīng)匹配至少一個(gè)SSL證書，所述SSL證書對(duì)應(yīng)至少一項(xiàng)SSL證書標(biāo)準(zhǔn)驗(yàn)證信息；

所述服務(wù)器將各所述域名，以及與所述域名對(duì)應(yīng)的SSL證書標(biāo)準(zhǔn)驗(yàn)證信息集分別分發(fā)給至少一個(gè)驗(yàn)證子節(jié)點(diǎn)，以使所述驗(yàn)證子節(jié)點(diǎn)根據(jù)接收的域名下載對(duì)應(yīng)匹配的SSL證書進(jìn)行檢測(cè)，并生成與SSL證書匹配的錯(cuò)誤碼信息；

所述服務(wù)器根據(jù)各所述驗(yàn)證子節(jié)點(diǎn)反饋的與SSL證書匹配的錯(cuò)誤碼信息，生成SSL證書監(jiān)控報(bào)告。

可選的，在所述服務(wù)器根據(jù)各所述驗(yàn)證子節(jié)點(diǎn)反饋的與SSL證書匹配的錯(cuò)誤碼信息，生成SSL證書監(jiān)控報(bào)告之后，還包括：

所述服務(wù)器將所述SSL證書監(jiān)控報(bào)告在人機(jī)交互界面中進(jìn)行展示；

所述服務(wù)器響應(yīng)于在所述人機(jī)交互界面中檢測(cè)到的SSL證書更新指令，獲取與所述SSL證書更新指令匹配的SSL證書標(biāo)識(shí)以及目標(biāo)域名；

所述服務(wù)器從SSL證書服務(wù)器處下載與所述SSL證書標(biāo)識(shí)匹配的目標(biāo)SSL證書，并將所述目標(biāo)SSL證書更新對(duì)應(yīng)匹配于所述目標(biāo)域名。

第二方面，本發(fā)明實(shí)施例還提供了一種SSL證書監(jiān)控方法，該方法包括：

驗(yàn)證子節(jié)點(diǎn)接收服務(wù)器分發(fā)的至少一個(gè)域名以及與域名對(duì)應(yīng)的SSL證書標(biāo)準(zhǔn)驗(yàn)證信息集；

所述驗(yàn)證子節(jié)點(diǎn)執(zhí)行從所述至少一個(gè)域名處下載至少一個(gè)對(duì)應(yīng)匹配的SSL證書的操作；

所述驗(yàn)證子節(jié)點(diǎn)提取成功下載的各所述SSL證書中包括的至少一項(xiàng)SSL證書待驗(yàn)證信息；

所述驗(yàn)證子節(jié)點(diǎn)將每個(gè)SSL證書的SSL證書待驗(yàn)證信息與SSL證書標(biāo)準(zhǔn)驗(yàn)證信息集中匹配的SSL證書標(biāo)準(zhǔn)驗(yàn)證信息進(jìn)行比對(duì)，并根據(jù)比對(duì)結(jié)果，生成與各所述SSL證書分別對(duì)應(yīng)的錯(cuò)誤碼信息；

所述驗(yàn)證子節(jié)點(diǎn)將與下載的全部SSL證書對(duì)應(yīng)的錯(cuò)誤碼信息進(jìn)行匯總，并將匯總結(jié)果反饋至所述服務(wù)器。