[发明专利]服务器证书更新方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种服务器证书更新方法。该服务器证书更新方法包括：基于预设更新规则向证书管理服务器发送服务器证书更新请求，以使得所述证书管理服务器根据所述服务器证书更新请求将对应的数字签名文件和新服务器证书以预设传输格式返回至客户端；在接收到所述数字签名文件和所述新服务器证书时，基于预设检测规则、所述数字签名文件和所述新服务器证书进行篡改检测；当检测通过时，将所述新服务器证书保存至预设本地数据库中，以用于证书校验。本发明还公开了一种服务器证书更新装置、设备及计算机可读存储介质。本发明能够实现服务器证书的自动更新，以保证客户端与Web服务器之间的正常通信。

技术领域

本发明涉及通信技术领域，尤其涉及一种服务器证书更新方法、装置、设备及计算机可读存储介质。

背景技术

随着互联网的迅猛发展和普及，越来越多的业务依赖于网络技术，而在网络中，使用最广泛的就是网络Web浏览器，用户可以使用Web浏览器浏览网页、进行上传或下载操作等。当客户端打开Web浏览器对Web服务器进行Web接入时，首先要对Web服务器返回的公钥证书与客户端内置的服务器证书进行比对校验，只有比对校验通过后，客户端才能与Web服务器建立通信连接。

目前，服务器证书的有效期一般为3年，若不及时更新，一旦过期，将无法访问Web浏览器。此外，由于各客户端中的服务器证书版本存在版本差异，如不及时更新，也将导致无法访问Web浏览器。然而，现有技术中无法自动对客户端中的服务器证书进行更新，因此，亟需一种服务器证书的自动更新方法，以保证客户端与Web服务器之间的正常通信。

发明内容

本发明的主要目的在于提供一种服务器证书更新方法、装置、设备及计算机可读存储介质，旨在实现服务器证书的自动更新，以保证客户端与Web服务器之间的正常通信。

为实现上述目的，本发明提供一种服务器证书更新方法，所述服务器证书更新方法包括：

基于预设更新规则向证书管理服务器发送服务器证书更新请求，以使得所述证书管理服务器根据所述服务器证书更新请求将对应的数字签名文件和新服务器证书以预设传输格式返回至客户端；

在接收到所述数字签名文件和所述新服务器证书时，基于预设检测规则、所述数字签名文件和所述新服务器证书进行篡改检测；

当检测通过时，将所述新服务器证书保存至预设本地数据库中，以用于证书校验。

可选地，所述在接收到所述数字签名文件和所述新服务器证书时，基于预设检测规则、所述数字签名文件和所述新服务器证书进行篡改检测的步骤包括：

在接收到所述数字签名文件和所述新服务器证书时，通过第一预置公钥对所述数字签名文件进行解密，得到第一消息摘要；

采用预设哈希算法对所述新服务器证书进行哈希运算，得到第二消息摘要；

对所述第一消息摘要和第二消息摘要进行对比检测，以进行篡改检测。

可选地，所述将所述新服务器证书保存至预设本地数据库中的步骤之前，包括：

检测所述预设本地数据库中是否存在与所述新服务器证书对应的历史服务器证书；

若不存在，则执行步骤：将所述新服务器证书保存至预设本地数据库中；

若存在，则删除所述历史服务器证书，并执行步骤：将所述新服务器证书保存至预设本地数据库中。

可选地，所述基于预设更新规则向证书管理服务器发送服务器证书更新请求的步骤包括：

定时向证书管理服务器发送服务器证书更新请求；

或，在检测到所述客户端启动时，向证书管理服务器发送服务器证书更新请求；