[發明專利]一鍵申請和部署目標服務器證書的方法和系統

在審

• 申請號: 202011586495.2
• 申請日: 2020-12-28
• 公開（公告）號: CN112702175A
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 姜智;陶純堂
• 申請（專利權）人: 上海七牛信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 上海碩力知識產權代理事務所(普通合伙) 31251
• 代理人: 林曉青

本發明公開一種一鍵申請和部署服務器證書的方法，所述方法通過一系列自動化流程，代理用戶完成證書申請、證書驗證和證書部署的步驟，代替用戶手工的系列工作，實現一鍵申請和部署服務器證書的目的。本發明還公開一種一鍵申請和部署服務器證書的系統，該系統包括第一處理模塊和第二處理模塊，其中，第一處理模塊用于處理和響應用戶請求，完成目標服務器證書的自動申請和部署；第二處理模塊：用于完成證書的自動驗證。利用本發明所述的方法和系統，可明顯提高服務器證書申請的效率，降低用戶成本，故具有明顯的技術優勢和有益效果。

技術領域

本發明涉及內容分發網絡領域，尤其涉及一種基于內容分發網絡的HTTPS證書一鍵申請部署的方法和系統。

背景技術

在內容分發網絡中，HTTPS協議由于其具備身份認證及數據安全的保護，使得基于HTTPS的網絡連接更加安全，因此其應用越來越廣泛。而HTTPS證書的申請和部署是HTTPS協議工作的基礎。

通常在內容分發網絡中，HTTPS證書申請和HTTPS證書部署到CDN網絡是兩個完全獨立的過程，用戶需要在證書頒發機構和CDN供應商的系統之間多次切換，并且多次手動參與文件的拷貝、提交等較為復雜的操作，在此過程中，用戶還需要準備相應的硬件環境例如獨立的目標服務器保證證書驗證信息的部署，具體包括以下步驟：

步驟1：用戶向證書頒發機構申請證書，提交目標服務器的信息；

步驟2：用戶接收證書頒發機構返回證書驗證信息；

步驟3：用戶將證書驗證信息部署到目標服務器；

步驟4：用戶等待證書頒發機構驗證目標服務器的證書驗證信息是否部署成功，等待頒發證書；

步驟5：證書頒發成功后，用戶獲取證書并將證書部署到CDN供應商；

以上操作步驟不僅需要用戶參與復雜的申請部署步驟，而且操作過程對用戶有一定的專業素質要求，非專業人員未通過培訓難以順利完成，易用性差。

發明內容

本發明為解決現有技術存在在證書申請部署過程復雜、易用性差的缺陷，提出一種一鍵目標服務器證書申請和部署的解決方案，目的是簡化CDN網絡中目標服務器證書申請和部署的流程，提高用戶體驗。

為了實現以上目的，本發明提出了一種一鍵申請和部署服務器證書的方法，本方法通過一系列自動化證書申請、證書驗證和證書部署的步驟，代替用戶手工工作，實現一鍵申請和部署服務器證書的目的。

所述方法應用于內容分發網絡中，所述方法具體包括以下實現步驟：步驟S11：接收并解析服務器證書請求指令，所述服務器證書請求指令包括目標服務器的信息；步驟S12：基于所述目標服務器的信息向第三方證書頒發機構發送證書申請指令，接收所述第三方證書頒發機構返回的證書驗證數據；步驟S13：根據所述接收的證書驗證數據，配置證書驗證服務，向第三方證書頒發機構發送證書驗證指令；步驟S14：接收證書驗證指令的響應，并從第三方證書頒發機構獲取目標服務器證書數據；步驟S15：將目標服務器證書部署到內容分發網絡。

進一步的，所述目標服務器的信息包括目標服務器域名。

進一步的，步驟S12具體包括以下實現步驟：根據所述目標服務器的信息構建證書申請指令；提交所述證書申請指令到第三方證書頒發機構；接收所述第三方證書頒發機構返回的證書驗證數據。

進一步的，步驟S13中，配置證書驗證服務的具體實現包括以下步驟：連接驗證服務器，所述驗證服務器用于響應第三方證書頒發機構的證書驗證指令；將證書驗證數據發送給驗證服務器；設置驗證服務器的信息為所述目標服務器的信息。

進一步的，所述驗證服務器響應第三方證書頒發機構的證書驗證指令的具體實現步驟包括：接收并解析第三方證書頒發機構的證書驗證指令；將本地存儲的證書驗證數據返回給所述第三方證書頒發機構。