[发明专利]根证书的安装方法、网关设备及用户终端

权利要求书

1.一种根证书的安装方法，其特征在于，所述方法包括以下步骤：

网关设备获取用户终端的浏览器向外发送的探测请求或所述用户终端的系统向外发送的探测包，将所述探测请求或探测包作为所述用户终端对目标站点的访问请求；

所述网关设备重定向所述探测请求或探测包，向所述用户终端推送预设初始页面，以供所述用户终端根据所述预设初始页面来检测所述用户终端是否已安装预设根证书，所述用户终端根预设初始页面上预装的检测插件检测所述用户终端上是否已安装预设根证书，并在判断所述用户终端没有安装所述预设根证书时，显示预设根证书安装相关信息，根据所述预设根证书安装相关信息进行所述预设根证书的安装操作。

2.如权利要求1所述的根证书的安装方法，其特征在于，所述预设初始页面中包括嵌入的一预设跳转脚本，所述预设跳转脚本中嵌入预置跳转页面的地址，所述预设跳转脚本用于在当所述用户终端上已安装所述预设根证书时自动跳转访问所述预置跳转页面，在当所述用户终端上没有安装所述预设根证书时停留在所述预设初始页面。

3.如权利要求2所述的根证书的安装方法，其特征在于，所述预置跳转页面的地址为安全套接字层超文本传输协议地址，且所述预置跳转页面的地址指向使用所述预设根证书签名的站点。

4.如权利要求3所述的根证书的安装方法，其特征在于，所述预置跳转页面包含用户终端请求访问的目标页面或预设的自定义页面。

5.一种根证书的安装方法，其特征在于，所述方法包括以下步骤：

用户终端发起对目标站点的访问请求，其中，所述访问请求包括所述用户终端的浏览器向外发送的探测请求或所述用户终端的系统向外发送的探测包；

所述用户终端接收网关设备根据所述访问请求向所述用户终端返回重定向的预设初始页面，其中，所述网关设备重定向所述探测请求或探测包，向所述用户终端推送预设初始页面；

所述用户终端根据所述预设初始页面检测所述用户终端是否已安装预设根证书，所述用户终端根预设初始页面上预装的检测插件检测所述用户终端上是否已安装预设根证书，并在判断所述用户终端没有安装所述预设根证书时，显示预设根证书安装相关信息，根据所述预设根证书安装相关信息进行所述预设根证书的安装操作。

6.如权利要求5所述的根证书的安装方法，其特征在于，所述预设初始页面中包括嵌入的一预设跳转脚本，所述预设跳转脚本中嵌入预置跳转页面的地址，所述用户终端根据所述预设初始页面检测所述用户终端是否已安装预设根证书，并在判断所述用户终端没有安装所述预设根证书时，显示预设根证书安装相关信息，根据所述预设根证书安装相关信息进行所述预设根证书的安装操作的步骤包括：

当判断所述用户终端上已安装所述预设根证书时，根据所述预设跳转脚本自动跳转访问所述预置跳转页面；

当判断所述用户终端上没有安装所述预设根证书时，停留在所述预设初始页面。

7.一种安装根证书的网关设备，所述网关设备部署在用户终端网络的出口，其特征在于，所述安装根证书的网关设备包括：

第一接收模块，用于获取所述用户终端的浏览器向外发送的探测请求或所述用户终端的系统向外发送的探测包，将所述探测请求或探测包作为所述用户终端对目标站点的访问请求；

重定向模块，用于重定向所述探测请求或探测包，向所述用户终端推送预设初始页面，以供所述用户终端根据所述预设初始页面来检测所述用户终端是否已安装预设根证书，所述用户终端根预设初始页面上预装的检测插件检测所述用户终端上是否已安装预设根证书，并在判断所述用户终端没有安装所述预设根证书时，显示预设根证书安装相关信息，根据所述预设根证书安装相关信息进行所述预设根证书的安装操作。

8.如权利要求7所述的安装根证书的网关设备，其特征在于，所述预设初始页面中包括嵌入的一预设跳转脚本，所述预设跳转脚本中嵌入预置跳转页面的地址，所述预设跳转脚本用于在当所述用户终端上已安装所述预设根证书时自动跳转访问所述预置跳转页面，在当所述用户终端上没有安装所述预设根证书时停留在所述预设初始页面。