[发明专利]数字证书获取方法、装置、终端、系统和存储介质

说明书

本发明实施例公开了一种数字证书获取方法、装置、终端、系统和存储介质。该方法应用于终端，终端中安装有预设软件开发工具包SDK，该方法包括：获取业务服务器的第一数字证书，并获取第一数字证书的标识信息；调用预设SDK基于第一数字证书的标识信息查询第一数字证书的状态；当第一数字证书的状态为无效时，调用预设SDK下载业务服务器的第二数字证书；基于第二数字证书与业务服务器建立通信连接。本发明实施例可以利用预设SDK自动查询数字证书的状态，并在数字证书无效时，自动下载新的数字证书，整个数字证书的获取过程，不需要用户参与操作，给用户带来了便利。

技术领域

本发明实施例涉及网络安全技术，尤其涉及一种数字证书获取方法、装置、终端、系统和存储介质。

背景技术

超文本传输安全协议(Hyper Text Transfer Protocol over Secure SocketLayer，HTTPS)协议是一种可进行加密传输、身份认证的网络协议，可防止数据在传输过程中被窃取、改变，确保数据的完整性。随着网络安全问题越来越被重视，HTTPS协议的使用也越来越普遍。在HTTPS协议的使用过程中，需要给终端提供数字证书以保证通信安全，但数字证书由于种种原因，可能无效。现有技术中，当数字证书无效时，往往需要用户手动申请、下载最新版本的数字证书，用户操作比较繁琐，给用户带来了不便。

发明内容

本发明实施例提供一种数字证书获取方法、装置、终端、系统和存储介质，可以简化用户操作，给用户带来便利。

第一方面，本发明实施例提供了一种数字证书获取方法，应用于终端，终端中安装有预设软件开发工具包SDK，该方法包括：

获取业务服务器的第一数字证书，并获取所述第一数字证书的标识信息；

调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证书的状态；

当所述第一数字证书的状态为无效时，调用所述预设SDK下载所述业务服务器的第二数字证书；

基于所述第二数字证书与所述业务服务器建立通信连接。

第二方面，本发明实施例提供了一种数字证书获取装置，该装置中安装有预设软件开发工具包SDK，该装置包括：

获取模块，用于获取业务服务器的第一数字证书，并获取所述第一数字证书的标识信息；

查询模块，用于调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证书的状态；

下载模块，用于当所述第一数字证书的状态为无效时，调用所述预设SDK下载所述业务服务器的第二数字证书；

建立模块，用于基于所述第二数字证书与所述业务服务器建立通信连接。

第三方面，本发明实施例还提供了一种数字证书获取系统，该系统包括在向在线证书状态协议(Online Certificate Status Protocol，OCSP)服务器、证书颁发机构(Certificate Authority，CA)服务器、业务服务器以及用于执行如本发明实施例任一所述的数字证书获取方法的终端。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例任一所述的数字证书获取方法。

本发明实施例中，终端中安装有预设SDK，在从页面服务器获取当前站点的第一数字证书，并获取第一数字证书的标识信息之后，终端可以调用预设SDK基于第一数字证书的标识信息查询第一数字证书的状态；当第一数字证书的状态为无效时，调用预设SDK下载当前站点的第二数字证书；基于第二数字证书与业务服务器建立通信连接以访问当前站点。即本发明实施例中，可以利用预设SDK自动查询数字证书的状态，并在数字证书无效时，自动下载新的数字证书，整个数字证书的获取过程，不需要用户参与操作，给用户带来了便利。