[发明专利]针对数字证书的处理方法和装置

说明书

本公开提供了一种由客户端执行的针对数字证书的处理方法，该方法包括：向应用服务器发送数字证书下载请求；以及在应用服务器预先缓存了数字证书下载请求所请求下载的数字证书的情况下，获取应用服务器响应于数字证书下载请求而返回的预先缓存的数字证书。本公开还提供了一种由应用服务器执行的针对数字证书的处理方法、一种由数字证书CA服务器执行的针对数字证书的处理方法、一种客户端、一种应用服务器、一种数字证书CA服务器、一种电子设备以及一种计算机可读存储介质。

技术领域

本公开涉及计算机技术领域，特别是涉及一种由客户端、应用服务器和数字证书服务器分别执行的针对数字证书的处理方法和客户端、应用服务器和数字证书服务器。

背景技术

数字证书是互联网通信中标识通信各方身份信息的一串数字，它提供了一种在互联网上验证通信实体的身份的方式。

目前，生产现状中存在很多由于用户误操作或者网络闪断而造成的数字证书下载/更新中断的问题。在相关技术中，数字证书下载/更新一旦出现中断现象，则无法再次发起下载/更新请求。

发明内容

本公开的一个方面提供了一种由客户端执行的针对数字证书的处理方法，包括：向应用服务器发送数字证书下载请求；以及在应用服务器预先缓存了数字证书下载请求所请求下载的数字证书的情况下，获取应用服务器响应于数字证书下载请求而返回的预先缓存的数字证书。

可选地，所述方法还包括：针对所述数字证书，确定是否已获取成功；以及如果确定已获取成功，则通知所述应用服务器清除预先缓存的所述数字证书。

可选地，所述方法还包括在所述应用服务器没有预先缓存所述数字证书的情况下：获取数字证书CA服务器响应于所述数字证书下载请求而生成并返回的第一数字证书。

可选地，所述方法还包括：确定获取的所述数字证书是否已过期；如果确定获取的所述数字证书已过期，则向所述CA服务器发送数字证书更新请求；获取所述CA服务器响应于所述数字证书更新请求而返回的应答；基于所述应答对所述数字证书执行作废处理；以及响应于作废处理执行完成，获取所述CA服务器响应于所述数字证书更新请求而重新生成并返回的第二数字证书。

本公开的一个方面提供了一种由应用服务器执行的针对数字证书的处理方法，包括：获取来自客户端的数字证书下载请求；以及响应于所述数字证书下载请求执行以下操作：确定是否预先缓存了所述数字证书下载请求所请求下载的数字证书；以及如果确定预先缓存了所述数字证书，则向所述客户端返回预先缓存的所述数字证书。

可选地，所述方法还包括：如果确定没有预先缓存所述数字证书，则向数字证书CA服务器转发所述数字证书下载请求，以使所述CA服务器响应于所述数字证书下载请求而生成并返回所述数字证书；缓存所述数字证书；以及将所述数字证书转发给所述客户端。

可选地，所述方法还包括：在缓存所述数字证书达到预定时间时，清除所述数字证书；或者响应于所述客户端通知所述数字证书已获取成功，清除所述数字证书。

本公开的一个方面提供了一种由CA服务器执行的针对数字证书的处理方法，包括：获取来自客户端的数字证书下载请求；以及响应于所述数字证书下载请求执行以下操作：生成所述数字证书下载请求所请求下载的第一数字证书；向所述客户端返回所述第一数字证书；以及向应用服务器发送所述第一数字证书，以使所述应用服务器缓存所述第一数字证书，从而使得所述应用服务器在所述客户端获取所述第一数字证书失败后，能够响应于所述客户端再次发出的数字证书下载请求而返回预先缓存的所述第一数字证书。

可选地，在所述生成所述数字证书下载请求所请求下载的第一数字证书之后，所述方法还包括：将所述数字证书标记为已下载状态。