[发明专利]证书签发方法、装置、存储介质及终端

说明书

本申请公开了一种证书签发方法、装置、存储介质及终端，方法包括：基于终端中的网络监控模块生成服务器证书生成请求并获取与所述终端的IP地址对应的证书签署请求文件，然后响应于所述服务器证书生成请求，基于终端中的CA证书管理模块获取目标CA证书以及基于终端中的CA证书私钥管理模块获取与所述目标CA证书对应的目标CA证书私钥，最后由所述CA证书私钥管理模块基于所述目标CA证书、所述目标CA证书私钥、所述证书签署请求文件并采用服务器证书生成方法生成服务器证书，实现了在终端侧完成服务器证书的签发，保证了终端侧的服务器的高可用性以及稳定性。

技术领域

本申请涉及通信技术领域，尤其涉及一种证书签发方法、装置、存储介质及终端。

背景技术

随着科技的进步和社会的发展，移动互联网日益渗透进人们的生活、工作、以及学习的方方面面，智能手机、笔记本电脑、智能平板电脑、智能手表等智能的移动终端的用户数量急剧攀升，一个用户可能拥有多个移动终端，在某些场景下，用户存在多移动终端间数据共享的需求时，通常会在移动终端搭载HTTPS服务器以便于多移动终端间的数据共享。

发明内容

本申请实施例提供的一种证书签发方法、装置、存储介质及终端，在终端侧进行服务器证书的签发，保证了终端侧服务器的稳定性和高可用性。所述技术方案如下：

第一方面，本申请实施例提供的一种证书签发方法，其特征在于，应用于终端，所述终端包括网络监控模块、CA证书管理模块以及CA证书私钥管理模块，所述方法包括：

基于所述网络监控模块生成服务器证书生成请求并获取与所述终端的IP地址对应的证书签署请求文件；

响应于所述服务器证书生成请求，基于所述CA证书管理模块获取目标CA证书以及基于所述CA证书私钥管理模块获取与所述目标CA证书对应的目标CA证书私钥；

由所述CA证书私钥管理模块基于所述目标CA证书、所述目标CA证书私钥、所述证书签署请求文件并采用服务器证书生成方法生成服务器证书。

第二方面，本申请实施例提供的一种证书签发装置，所述证书签发装置包括：

请求生成模块，用于基于所述网络监控模块生成服务器证书生成请求并获取与所述终端的IP地址对应的证书签署请求文件；

CA证书获取模块，用于响应于所述服务器证书生成请求，基于所述CA证书管理模块获取目标CA证书以及基于所述CA证书私钥管理模块获取与所述目标CA证书对应的目标CA证书私钥；

证书生成模块，用于由所述CA证书私钥管理模块基于所述目标CA证书、所述目标CA证书私钥、所述证书签署请求文件并采用服务器证书生成方法生成服务器证书。

第三方面，本申请实施例提供一种存储介质，所述存储介质存储有至少一条指令，所述至少一条指令适于由处理器加载并执行上述的方法步骤。

第四方面，本申请实施例提供一种终端，可包括：处理器和存储器；其中，所述存储器存储有至少一条指令，所述至少一条指令适于由所述处理器加载并执行上述的方法步骤。

本申请一些实施例提供的技术方案带来的有益效果至少包括：

采用本申请实施例提供的证书签发方法，基于终端中的网络监控模块生成服务器证书生成请求并获取与所述终端的IP地址对应的证书签署请求文件，然后响应于所述服务器证书生成请求，基于终端中的CA证书管理模块获取目标CA证书以及基于终端中的CA证书私钥管理模块获取与所述目标CA证书对应的目标CA证书私钥，最后由所述CA证书私钥管理模块基于所述目标CA证书、所述目标CA证书私钥、所述证书签署请求文件并采用服务器证书生成方法生成服务器证书，实现了在终端侧完成服务器证书的签发，避免了在终端网络情况不佳时无法为终端侧的服务器签发服务器证书的问题，保证了终端侧的服务器的高可用性以及稳定性。

附图说明