[发明专利]针对数字证书的处理方法和装置

权利要求书

1.一种由客户端执行的针对数字证书的处理方法，包括：

向应用服务器发送数字证书下载请求；以及

在所述应用服务器预先缓存了所述数字证书下载请求所请求下载的数字证书的情况下，获取所述应用服务器响应于所述数字证书下载请求而返回的预先缓存的数字证书。

2.根据权利要求1所述的方法，其中，所述方法还包括：

针对所述数字证书，确定是否已获取成功；以及

如果确定已获取成功，则通知所述应用服务器清除预先缓存的所述数字证书。

3.根据权利要求1所述的方法，其中，所述方法还包括在所述应用服务器没有预先缓存所述数字证书的情况下：

获取数字证书CA服务器响应于所述数字证书下载请求而生成并返回的第一数字证书。

4.根据权利要求3所述的方法，其中，所述方法还包括：

确定获取的所述数字证书是否已过期；

如果确定获取的所述数字证书已过期，则向所述CA服务器发送数字证书更新请求；

获取所述CA服务器响应于所述数字证书更新请求而返回的应答；

基于所述应答对所述数字证书执行作废处理；以及

响应于作废处理执行完成，获取所述CA服务器响应于所述数字证书更新请求而重新生成并返回的第二数字证书。

5.一种由应用服务器执行的针对数字证书的处理方法，包括：

获取来自客户端的数字证书下载请求；以及

响应于所述数字证书下载请求执行以下操作：

确定是否预先缓存了所述数字证书下载请求所请求下载的数字证书；以及

如果确定预先缓存了所述数字证书，则向所述客户端返回预先缓存的所述数字证书。

6.根据权利要求5所述的方法，其中，所述方法还包括：

如果确定没有预先缓存所述数字证书，则向数字证书CA服务器转发所述数字证书下载请求，以使所述CA服务器响应于所述数字证书下载请求而生成并返回所述数字证书；

缓存所述数字证书；以及

将所述数字证书转发给所述客户端。

7.根据权利要求6所述的方法，其中，所述方法还包括：

在缓存所述数字证书达到预定时间时，清除所述数字证书；或者

响应于所述客户端通知所述数字证书已获取成功，清除所述数字证书。

8.一种由数字证书CA服务器执行的针对数字证书的处理方法，包括：

获取来自客户端的数字证书下载请求；以及

响应于所述数字证书下载请求执行以下操作：

生成所述数字证书下载请求所请求下载的第一数字证书；

向所述客户端返回所述第一数字证书；以及

向应用服务器发送所述第一数字证书，以使所述应用服务器缓存所述第一数字证书，从而使得所述应用服务器在所述客户端获取所述第一数字证书失败后，能够响应于所述客户端再次发出的数字证书下载请求而返回预先缓存的所述第一数字证书。

9.根据权利要求8所述的方法，其中，在所述生成所述数字证书下载请求所请求下载的第一数字证书之后，所述方法还包括：

将所述数字证书标记为已下载状态。

10.根据权利要求9所述的方法，其中，在所述将所述数字证书标记为已下载状态之后，所述方法还包括：

获取来自所述客户端的数字证书更新请求；

响应于所述数字证书更新请求执行以下操作：

确定所述第一数字证书是否已过期；

如果确定所述第一数字证书已过期，则向所述客户端返回应答，以使所述客户端基于所述应答对所述第一数字证书执行作废处理；以及

响应于所述客户端对所述第一数字证书的作废处理执行完成，重新生成第二数字证书；以及

向所述客户端返回所述第二数字证书。