[发明专利]数字证书获取方法和装置

权利要求书

1.一种数字证书获取方法，其特征在于，所述方法应用于客户端，包括：

向服务端发送数字证书获取请求，以使所述服务端在所述数字证书获取请求中的统一资源定位符URL与预设的请求URL相同时，向所述客户端返回获取成功信息和所述服务端的数字证书；

在接收到所述服务端返回的获取成功信息时，检测所述服务端返回的数字证书是否为可信任数字证书；

如果所述数字证书不为可信任数字证书，则将所述数字证书设置为可信任数字证书，并向所述服务端发送访问请求，以获取业务数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到所述服务端返回的获取失败信息时，中断与所述服务端之间建立的连接；

其中，所述获取失败信息由所述服务端在所述数字证书获取请求中的URL与预设的请求URL不同时向所述客户端返回。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述数字证书为可信任数字证书，则向所述服务端发送访问请求，以获取业务数据。

4.根据权利要求1所述的方法，其特征在于，所述检测所述服务端返回的数字证书是否为可信任数字证书，包括：

检测所述数字证书的证书颁发机构CA是否匹配可信任CA列表；

如果所述CA匹配所述可信任CA列表，则确定所述数字证书为可信任数字证书；

如果所述CA不匹配所述可信任CA列表，则确定所述数字证书不为可信任数字证书。

5.根据权利要求1所述的方法，其特征在于，所述将所述数字证书设置为可信任数字证书，包括：

将所述数字证书的CA添加至所述可信任CA列表中。

6.一种数字证书获取方法，其特征在于，所述方法应用于服务端，包括：

在接收到客户端发送的数字证书获取请求时，检测所述数字证书获取请求中的URL与预设的请求URL是否相同；

如果所述数字证书获取请求中的URL与所述请求URL相同，则向所述客户端返回获取成功信息和所述服务端的数字证书，以使所述客户端在接收到所述获取成功信息，且检测到所述数字证书不为可信任数字证书时，将所述数字证书设置为可信任数字证书，并向所述服务端发送访问请求，以获取业务数据。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

如果所述数字证书获取请求中的URL与所述请求URL不同，则向所述客户端返回获取失败信息，以使所述客户端在接收到所述获取失败信息时，中断与所述服务端之间建立的连接。

8.一种数字证书获取装置，其特征在于，所述装置应用于客户端，包括：

第一发送单元，用于向服务端发送数字证书获取请求，以使所述服务端在所述数字证书获取请求中的统一资源定位符URL与预设的请求URL相同时，向所述客户端返回获取成功信息和所述服务端的数字证书；

检测单元，用于在接收到所述服务端返回的获取成功信息时，检测所述服务端返回的数字证书是否为可信任数字证书；

设置单元，用于在所述数字证书不为可信任数字证书时，将所述数字证书设置为可信任数字证书，并向所述服务端发送访问请求，以获取业务数据。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第二发送单元，用于在所述数字证书为可信任数字证书时，向所述服务端发送访问请求，以获取业务数据。

10.一种数字证书获取装置，其特征在于，所述装置应用于服务端，包括：

检测单元，用于在接收到客户端发送的数字证书获取请求时，检测所述数字证书获取请求中的URL与预设的请求URL是否相同；

返回单元，用于在所述数字证书获取请求中的URL与所述请求URL相同时，向所述客户端返回获取成功信息和所述服务端的数字证书，以使所述客户端在接收到所述获取成功信息，且检测到所述数字证书不为可信任数字证书时，将所述数字证书设置为可信任数字证书，并向所述服务端发送访问请求，以获取业务数据。