[發明專利]加載證書的方法、網頁服務器、中繼服務器、介質和系統

在審

• 申請號: 202011048229.4
• 申請日: 2020-09-29
• 公開（公告）號: CN112235267A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 劉華
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08;H04L12/24
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 安偉

1.一種加載證書的方法，其特征在于，包括：

網頁服務器接收用戶發送的第一證書加載請求，所述第一證書加載請求中包含域名，所述第一證書加載請求用于請求加載所述域名對應的證書；

若所述網頁服務器確定所述網頁服務器中未包含所述域名對應的證書，則所述網頁服務器向中繼服務器發送所述第一證書加載請求；

所述網頁服務器接收所述中繼服務器發送的所述域名對應的證書；

所述網頁服務器存儲所述域名對應的證書，并向所述用戶發送所述域名對應的證書；

其中，所述中繼服務器中存儲的所述域名對應的證書來自于證書中心。

2.根據權利要求1所述的方法，其特征在于，還包括：

所述網頁服務器向所述中繼服務器發送第一證書更新請求，所述第一證書更新請求中包含所述網頁服務器存儲的證書對應的域名；

所述網頁服務器接收所述中繼服務器發送的已經更新的證書，更新所述網頁服務器存儲的證書。

3.根據權利要求1所述的方法，其特征在于，所述網頁服務器接收用戶發送的第一證書加載請求之后，還包括：

若所述網頁服務器確定所述網頁服務器中包含所述域名對應的證書，則所述網頁服務器確定所述第一證書加載請求與第二證書加載請求的時間差，其中，所述第二證書加載請求用于上一次請求加載所述域名對應的證書；

若所述時間差大于第一預設閾值，則向所述中繼服務器發送所述第一證書加載請求；

所述網頁服務器接收所述中繼服務器發送的所述域名對應的證書；

所述網頁服務器更新所述域名對應的證書；

所述網頁服務器向所述用戶發送更新后的所述域名對應的證書。

4.根據權利要求3所述的方法，其特征在于，還包括：

若所述時間差小于等于第一預設閾值，所述網頁服務器向所述用戶發送所述域名對應的證書。

5.根據權利要求4所述的方法，其特征在于，所述網頁服務器向所述中繼服務器發送所述第一證書加載請求之前，還包括：

所述網頁服務器確定所述時間差大于第二預設閾值，其中，所述第一預設閾值大于所述第二預設閾值，所述第二預設閾值大于0。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述網頁服務器存儲有域名對應的配置文件，其中，配置文件中包含回調函數；

對于靜態證書的域名對應的配置文件的回調函數為空，所述靜態證書存儲于所述網頁服務器中，以從所述網頁服務器的證書存儲位置獲取所述域名對應的靜態證書；

對于動態加載的證書的域名對應的配置文件的回調函數用于執行上述權利要求1-5任一項所述的步驟。

7.一種加載證書的方法，其特征在于，包括：

中繼服務器接收網頁服務器發送的第一證書加載請求，所述第一證書加載請求中包含域名，所述第一證書加載請求用于請求加載所述域名對應的證書；

所述中繼服務器向所述網頁服務器發送第一證書加載響應，所述第一證書加載響應中包含所述域名對應的證書；

其中，所述中繼服務器中的存儲的所述域名對應的證書來自于證書中心。

8.根據權利要求7所述的方法，其特征在于，所述中繼服務器向所述網頁服務器發送第一證書加載響應之前，還包括：

所述中繼服務器確定所述中繼服務器中未包含所述域名對應的證書；

所述中繼服務器向所述證書中心發送所述第一證書加載請求；

所述中繼服務器接收所述證書中心發送的所述域名對應的證書；

所述中繼服務器存儲所述域名對應的證書。

9.根據權利要求8所述的方法，其特征在于，還包括：

所述中繼服務器周期性地向所述證書中心發送第二證書更新請求，所述第二證書更新請求中包含域名；

所述中繼服務器接收所述證書中心發送的所述域名對應的證書。