[发明专利]服务器证书更新方法及服务器

说明书

技术领域

本发明涉及通信技术，尤其涉及一种服务器证书更新方法及服务器。

背景技术

安全套接字层（Security Socket Layer，简称为SSL）虚拟专用网（VirtualPrivate Network，简称为VPN）是一种基于SSL构建的VPN，主要工作在应用层和传输控制协议（Transmission Control Protocol，简称为TCP）层之间。SSL VPN支持超文本传输协议（Hypertext Transfer Protocol，简称为HTTP），基于此，SSL VPN客户端（以下简称客户端）可以通过因特网浏览器对SSLVPN进行安全访问。

在客户端打开登录页面对SSL VPN服务器（以下简称服务器）进行Web接入时，首先要对服务器的SSL证书进行认证，只有在服务器的SSL证书通过认证后，客户端才能与服务器建立一条加密的SSL通道。

在现有技术中，每台服务器都对应一个根证书，服务器的SSL证书是由该根证书结合服务器的一些信息产生的，管理员会预先将服务器使用的根证书存储到客户端中。客户端对服务器的SSL证书进行认证主要是客户端使用根证书判断服务器的SSL证书的名称是否与服务器的IP地址或域名相符，以及判断服务器的SSL证书是否过期等等。在部署多台服务器的场景中，每台服务器对应一个根证书，这会造成根证书资源的浪费。

发明内容

本发明提供一种服务器证书更新方法及服务器，用以节约根证书资源。

第一方面提供一种服务器证书更新方法，包括：

如果第二服务器当前使用的第一安全套接字层SSL证书失效，所述第二服务器向持有根证书的第一服务器发送证书更新请求消息，所述证书更新请求消息携带有所述第一SSL证书；

所述第二服务器接收所述第一服务器发送的证书更新响应消息，所述证书更新响应消息携带有第二SSL证书，所述第二SSL证书是所述第一服务器在根据所述第一SSL证书确定出所述第二服务器是与所述第一服务器使用相同根证书的合法服务器之后，根据本地存储的第一根证书重新为所述第二服务器签发的SSL证书；

所述第二服务器用所述第二SSL证书替换所述第一SSL证书。

第二方面提供一种服务器证书更新方法，包括：

第一服务器接收第二服务器发送的证书更新请求消息，所述证书更新请求消息是所述第二服务器在当前使用的第一安全套接字层SSL证书失效时发送的，所述证书更新请求消息携带有所述第一SSL证书；

如果所述第一服务器根据所述第一SSL证书确定出所述第二服务器是与所述第一服务器使用相同根证书的合法服务器，所述第一服务器根据本地存储的第一根证书重新为所述第二服务器签发第二SSL证书；

所述第一服务器向所述第二服务器发送证书更新响应消息，所述证书更新响应消息携带有所述第二SSL证书，以使所述第二服务器用所述第二SSL证书替换所述第一SSL证书。

第三方面提供一种服务器，包括：

发送模块，用于在所述服务器当前使用的第一安全套接字层SSL证书失效，向持有根证书的第一服务器发送证书更新请求消息，所述证书更新请求消息携带有所述第一SSL证书；

接收模块，用于接收所述第一服务器发送的证书更新响应消息，所述证书更新响应消息携带有第二SSL证书，所述第二SSL证书是所述第一服务器在根据所述第一SSL证书确定出所述服务器是与所述第一服务器使用相同根证书的合法服务器之后，根据本地存储的第一根证书重新为所述服务器签发的SSL证书；

更新模块，用于用所述第二SSL证书替换所述第一SSL证书。

第四方面提供一种服务器，包括：

接收模块，用于接收第二服务器发送的证书更新请求消息，所述证书更新请求消息是所述第二服务器在当前使用的第一安全套接字层SSL证书失效时发送的，所述证书更新请求消息携带有所述第一SSL证书；

签发模块，用于在根据所述第一SSL证书确定出所述第二服务器是与所述服务器使用相同根证书的合法服务器时，根据本地存储的第一根证书重新为所述第二服务器签发第二SSL证书；

发送模块，用于向所述第二服务器发送证书更新响应消息，所述证书更新响应消息携带有所述第二SSL证书，以使所述第二服务器用所述第二SSL证书替换所述第一SSL证书。