[发明专利]服务器认证书发行系统

摘要

在本发明的服务器认证书发行系统中，Web服务器安装有：进行Web以及邮件的设定和管理的控制面板(21)；生成用于输入服务器认证书的发行申请事项的输入画面的单元(30)；生成成对的公钥和私钥的密钥对的单元(31)；生成包括所生成的公钥的CSR的单元(32)；生成表示认证书发行请求意愿的随机验证页的单元(33)；注册服务器(10)，从接收到的服务器认证书发行请求中获取CSR，并且访问Web服务器读取显示于随机验证页的验证信息，在对读取到的验证信息和CSR进行核对的结果一致时，判断为作为服务器认证书的发行对象的Web服务器实际存在，并将服务器认证书发行请求中所包含的CSR发送到认证书发行服务器(11)。

主权项

一种服务器认证书发行系统，具备：注册服务器，其设置于注册机构，并经由网络接受从Web服务器发送来的服务器认证书发行请求，进行规定的审查，并向发行机构发送签名请求文件、即CSR；认证书发行服务器，其设置在发行机构，接受从注册服务器发送来的CSR，进行数字签名而生成服务器认证书，并将生成了的服务器认证书发送到上述注册服务器，该服务器认证书发行系统的特征在于，上述Web服务器具有：生成用于输入申请信息的输入画面的单元；生成成对的公钥和私钥的密钥对的单元；生成包括所生成的公钥的CSR的单元；生成表示认证书的发行请求意愿的随机验证页并将验证信息存储于该随机验证页的验证页生成单元；生成包括申请信息的服务器认证书发行请求的单元，其中申请信息至少包括该Web服务器的地址信息和生成的CSR；将生成的服务器认证书发行请求发送到设置在注册机构的注册服务器的单元，上述注册服务器具有：接收从上述Web服务器发送来的服务器认证书发行请求的单元；对接收到的服务器认证书发行请求赋予申请ID的单元；对被赋予申请ID的服务器认证书发行请求进行存储的存储单元；根据接收到的服务器认证书发行请求中包含的地址信息，访问Web服务器的随机验证页，并读取显示在随机验证页上的验证信息的单元；对读取到的验证信息和服务器认证书发行请求中所包含的申请信息进行核对来验证是否制成了随机验证页的验证单元；将接收到的服务器认证书发行请求中所含有的CSR发送到认证书发行服务器的单元，只有在作为验证单元的验证结果是制成了随机验证页时，上述注册服务器将该服务器认证书发行请求中所包含的CSR发送到发行机构。