[發明專利]安全加速服務部署方法、裝置、介質及設備

在審

• 申請號: 202110644548.X
• 申請日: 2021-06-09
• 公開（公告）號: CN115460083A
• 公開（公告）日: 2022-12-09
• 發明（設計）人: 盧江濱
• 申請（專利權）人: 貴州白山云科技股份有限公司
• 主分類號: H04L41/083
• 分類號: H04L41/083;H04L9/40;H04L61/4511;H04L67/02;H04L9/32
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 胡丹

本申請是關于一種安全服務部署方法、裝置、介質及設備。安全服務部署方法應用于證書管理平臺包括：接收邊緣節點發送的目標域名的證書獲取請求；當確定為目標域名開啟安全加速服務時，向CA機構申請所述目標域名的證書；向邊緣節點返回目標域名的證書。在需要為目標域名提供安全加速服務時，證書管理中心可以為僅為其用戶提供HTTP服務的內容提供商的域名自動實現安全加速服務，不需要內容提供商申請域名的證書或者考慮是否開啟安全服務。

技術領域

本申請涉及互聯網領域，尤其涉及一種安全加速服務部署方法、裝置、介質及設備。

背景技術

安全協議如HTTPS被廣泛應用，能夠提高在網絡中傳輸的數據的安全性，傳統技術中，部分瀏覽器會開啟域名強制安全訪問，例如，客戶端瀏覽器開啟強制HTTPS訪問，將用戶輸入的HTTP格式的請求修改為HTTPS格式的請求。

如果內容提供商的網站未提供安全訪問服務，如網站僅為其用戶提供HTTP服務，當CDN廠商為網站提供加速服務時，由于沒有域名的證書，CDN廠商無法為網站提供如HTTPS的安全加速服務。如果客戶端瀏覽器開啟域名強制HTTPS訪問時，客戶端將無法從CDN網絡獲取請求的內容。

發明內容

為克服相關技術中存在的問題，本申請提供一種安全加速服務部署方法、裝置、介質及設備。

根據本申請的第一方面，提供一種安全加速服務部署方法，應用于證書管理平臺，包括：

接收邊緣節點發送的目標域名的證書獲取請求；

當確定為目標域名開啟安全加速服務時，向CA機構申請目標域名的證書；

向邊緣節點返回目標域名的證書。

在本申請的一些實施例中，基于前述方案，確定為目標域名開啟安全加速服務包括：

當目標域名的域名信息滿足安全加速策略時，確定為目標域名開啟安全加速服務，域名信息包括頂級域類型、業務類型中的至少一種；或者，

當目標域名的運營信息滿足安全加速策略時，確定為目標域名開啟安全加速服務，運營信息包括訪問目標域名的安全加速服務的歷史次數、訪問目標域名的安全加速服務的訪問趨勢中的至少一種；或者，

接收到為目標域名開啟安全加速服務的指令信息時，確定為目標域名開啟安全加速服務；或者，

當目標域名為指定域名，且當前時間為指定的時間段內，確定為目標域名開啟安全加速服務。

在本申請的一些實施例中，基于前述方案，安全加速策略包括以下策略中的一種或多種：

為預設頂級域類型和/或預設業務類型的域名開啟安全加速服務；

為訪問安全加速服務的次數大于等于預設閾值的域名和/或訪問目標域名的安全加速服務的訪問趨勢變大的域名開啟安全加速服務；

為接收到開啟安全加速服務的指令信息的域名開啟安全加速服務；

在指定時間段內為指定的域名開啟安全加速服務。

在本申請的一些實施例中，基于前述方案，向CA機構申請所述目標域名的證書之前，還包括：獲取所述目標域名的配置信息，所述配置信息包括域名名稱、域名所有人或管理人相關信息。

在本申請的一些實施例中，基于前述方案，安全加速服務包括HTTPS加速服務或QUIC加速服務。

根據本申請的第一方面，提供一種安全加速服務部署方法，應用于邊緣節點，包括：

接收客戶端的安全連接建立請求，安全連接建立請求包括目標域名信息；

若本地不存在目標域名的證書，向證書管理平臺發送目標域名的證書獲取請求。