[发明专利]服务器证书更新方法及服务器

权利要求书

1.一种服务器证书更新方法，其特征在于，包括：

如果第二服务器当前使用的第一安全套接字层SSL证书失效，所述第二服务器向持有根证书的第一服务器发送证书更新请求消息，所述证书更新请求消息携带有所述第一SSL证书；

所述第二服务器接收所述第一服务器发送的证书更新响应消息，所述证书更新响应消息携带有第二SSL证书，所述第二SSL证书是所述第一服务器在根据所述第一SSL证书确定出所述第二服务器是与所述第一服务器使用相同根证书的合法服务器之后，根据本地存储的第一根证书重新为所述第二服务器签发的SSL证书；

所述第二服务器用所述第二SSL证书替换所述第一SSL证书。

2.根据权利要求1所述的服务器证书更新方法，其特征在于，还包括：

所述第二服务器接收所述第一服务器发送的证书更新通知消息，所述证书更新通知消息携带有第三SSL证书，所述第三SSL证书是所述第一服务器根据本地存储的第二根证书重新为所述第二服务器签发的SSL证书，所述第二根证书是所述第一服务器在所述第一根证书失效后重新获得的根证书；

所述第二服务器用所述第三SSL证书替换所述第二服务器当前使用的SSL证书。

3.根据权利要求1或2所述的服务器证书更新方法，其特征在于，所述第一SSL证书失效包括以下任一情况或其组合：

所述第一SSL证书的名称与所述第二服务器的IP地址不相符；

所述第一SSL证书的名称与所述第二服务器的域名不相符；

所述第一SSL证书过期；

所述第一SSL证书即将过期。

4.一种服务器证书更新方法，其特征在于，包括：

第一服务器接收第二服务器发送的证书更新请求消息，所述证书更新请求消息是所述第二服务器在当前使用的第一安全套接字层SSL证书失效时发送的，所述证书更新请求消息携带有所述第一SSL证书；

如果所述第一服务器根据所述第一SSL证书确定出所述第二服务器是与所述第一服务器使用相同根证书的合法服务器，所述第一服务器根据本地存储的第一根证书重新为所述第二服务器签发第二SSL证书；

所述第一服务器向所述第二服务器发送证书更新响应消息，所述证书更新响应消息携带有所述第二SSL证书，以使所述第二服务器用所述第二SSL证书替换所述第一SSL证书。

5.根据权利要求4所述的服务器证书更新方法，其特征在于，还包括：

如果所述第一根证书失效，所述第一服务器重新获得第二根证书；

所述第一服务器根据所述第二根证书重新为所述第二服务器签发第三SSL证书；

所述第一服务器向所述第二服务器发送证书更新通知消息，所述证书更新通知消息携带有所述第三SSL证书，以使所述第二服务器用所述第三SSL证书替换所述第二服务器当前使用的SSL证书。

6.根据权利要求5所述的服务器证书更新方法，其特征在于，所述第一服务器重新获得第二根证书之后，包括：

所述第一服务器将所述第二根证书发送给客户端，以使所述客户端使用所述第二根证书对所述第一服务器或所述第二服务器进行SSL证书认证。

7.根据权利要求5或6所述的服务器证书更新方法，其特征在于，所述第一服务器重新获得第二根证书包括：

所述第一服务器重新签发所述第二根证书；或者

所述第一服务器延长所述第一根证书的有效期，以获得所述第二根证书；或者

所述第一服务器向第三方认证中心CA发送根证书请求消息；

所述第一服务器接收所述第三方CA根据所述根证书请求消息发送的所述第二根证书。

8.根据权利要求4-6任一项所述的服务器证书更新方法，其特征在于，所述第一根证书失效包括以下任一情况或其组合：

所述第一根证书的名称与所述第一服务器的IP地址不相符；

所述第一根证书的名称与所述第一服务器的域名不相符；

所述第一根证书过期；

所述第一根证书即将过期。