[发明专利]数字证书获取方法、装置、终端、系统和存储介质

权利要求书

1.一种数字证书获取方法，其特征在于，应用于终端，所述终端中安装有预设软件开发工具包SDK，所述方法包括：

获取业务服务器的第一数字证书，并获取所述第一数字证书的标识信息；

调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证书的状态；

当所述第一数字证书的状态为无效时，调用所述预设SDK下载所述业务服务器的第二数字证书；

基于所述第二数字证书与所述业务服务器建立通信连接。

2.根据权利要求1所述的数字证书获取方法，其特征在于，所述调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证书的状态，包括：

调用所述预设SDK基于所述第一数字证书的标识信息向在线证书状态协议OCSP服务器发送OCSP请求；

接收所述OCSP服务器反馈的OCSP响应；

基于所述OCSP响应确定所述第一数字证书的状态。

3.根据权利要求1所述的数字证书获取方法，其特征在于，所述调用所述预设SDK下载所述业务服务器的第二数字证书，包括：

调用所述预设SDK从证书颁发机构CA服务器下载所述业务服务器的第二数字证书。

4.根据权利要求3所述的数字证书获取方法，其特征在于，所述调用所述预设SDK从CA服务器下载所述业务服务器的第二数字证书，包括：

获取所述业务服务器的域名；

调用所述预设SDK基于所述域名从所述CA服务器下载所述业务服务器的第二数字证书。

5.根据权利要求1所述的数字证书获取方法，其特征在于，在调用所述预设SDK下载所述业务服务器的第二数字证书之后，还包括：

获取所述第二数字证书的标识信息；

调用所述预设SDK基于所述第二数字证书的标识信息查询所述第二数字证书的状态；

当所述第二数字证书的状态为有效时，触发执行基于所述第二数字证书与所述业务服务器建立通信连接的步骤。

6.根据权利要求1至5任一所述的数字证书获取方法，其特征在于，所述第一数字证书的状态为无效包括所述第一数字证书过期和/或所述第一数字证书被吊销。

7.一种数字证书获取装置，其特征在于，所述装置中安装有预设软件开发工具包SDK，所述装置包括：

获取模块，用于获取业务服务器的第一数字证书，并获取所述第一数字证书的标识信息；

查询模块，用于调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证书的状态；

下载模块，用于当所述第一数字证书的状态为无效时，调用所述预设SDK下载所述业务服务器的第二数字证书；

建立模块，用于基于所述第二数字证书与所述业务服务器建立通信连接。

8.一种数字证书获取系统，其特征在于，包括在线证书状态协议OCSP服务器、证书颁发机构CA服务器、业务服务器以及用于执行如权利要求1至6中任一所述的数字证书获取方法的终端。

9.一种终端，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6中任一所述的数字证书获取方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至6中任一所述的数字证书获取方法。