[发明专利]证书更新方法、装置、计算机设备和存储介质

说明书

本申请涉及一种证书更新方法、装置、计算机设备和存储介质。所述方法涉及信息安全，包括：终端向服务器发送证书更新请求，并接收服务器返回的与最新证书对应的最新待校验字段，采集当前证书的预设校验字段，并根据当前证书的预设校验字段生成当前待校验字段，将当前待校验字段和最新待校验字段进行比对，预设校验字段包括证书颁发机构名、颁发实体名和证书有效期。当最新待校验字段与当前待校验字段一致时，根据最新证书对当前证书进行更新。采用本方法能够实现终端对最新证书和当前证书主要的预设校验字段进行比对，可避免耗费大量时间对两个证书的所有信息进行比对，提高了证书的校验速度，可及时更新证书，进而提高了证书的更新效率。

技术领域

本申请涉及计算机技术领域，特别是涉及一种证书更新方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展以及网络信息数据的大幅使用，出现了越来越多的网络安全问题，如网络信息的有效性和安全性等，使得数字证书作为网络信息的有效性的校验工具出现。数字证书是一个经证书授权中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件，且只在特定的时间段内有效，其作用是证明证书中列出的用户合法拥有证书中列出的公开密钥，且CA管理机构的数字签名使得攻击者不能伪造和篡改证书。但由于数字证书具有一定的有效期限，因此在有效期限过后，需要及时对数字证书进行更新，以继续保持对网络信息的有效性进行验证。

传统上，数字证书更新方法为：客户端和服务器端共同约定一个更换证书的时间，在到达约定时间时，客户端通过网络提出证书更新申请，CA管理机构审核通过后通过网络向客户端提供新的数字证书。在约定时间之前，移动终端使用的是旧版本证书，而在约定时间之后，移动终端上的应用程序，若还未将旧版本证书更换为新版本证书，则正在使用的旧版本证书的应用程序，会收到强制升级否则无法继续使用的通知。但这个约定固定时间触发如果牵涉的后台服务器非常多，会导致约定时间到了但某个服务器端未准备证书更新的程序，或者有漏通知的服务器造成无法切换证书的风险，以造成证书更新不及时，导致应用程序无法使用的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高证书更新效率的证书更新方法、装置、计算机设备和存储介质。

一种证书更新方法，所述方法包括：

向服务器发送证书更新请求，并接收所述服务器返回的与最新证书对应的最新待校验字段；

采集当前证书的预设校验字段，并根据所述预设校验字段生成当前待校验字段，将所述当前待校验字段和所述最新待校验字段进行比对；其中，所述预设校验字段包括证书颁发机构名、颁发实体名和证书有效期；

当所述最新待校验字段与所述当前待校验字段一致时，根据所述最新证书对所述当前证书进行更新。

在其中一个实施例中，所述向服务器发送证书更新请求，并接收服务器返回的与最新证书对应的最新待校验字段，包括：

向所述服务器发送证书更新请求；其中，所述证书更新请求携带与所述当前证书对应的预设校验字段；所述证书更新请求用于指示服务器根据所述预设校验字段，采集对应的所述最新证书的检验字段，并根据所述最新证书的检验字段，生成与所述最新证书对应的最新待校验字段；

接收所述服务器返回的所述最新待校验字段。

在其中一个实施例中，所述当前待校验字段包括当前证书颁发机构和当前颁发实体；所述最新校验字段包括最新证书颁发机构、最新颁发实体和最新证书有效期；

所述将所述当前待校验字段和所述最新待校验字段进行比对，包括：将所述当前待校验字段中的当前证书颁发机构，与所述最新待校验字段中的最新证书颁发机构进行比对；

将所述当前待校验字段中的当前颁发实体名，与所述最新待校验字段中的最新颁发实体名进行比对。