[发明专利]SSL证书免部署的方法、装置和系统

说明书

本公开公开了SSL证书免部署的方法、装置和系统，涉及云服务技术领域，具体为云平台技术领域和网络安全技术领域。具体实现方案为：一种SSL证书免部署的方法，包括：接收来自浏览器的包括目标网址的HTTPS请求；根据所述目标网址获取SSL证书；根据所述SSL证书与所述浏览器进行SSL握手；将所述HTTPS请求转换成HTTP请求后转发至目标网站；接收所述目标网站返回的HTTP响应后转换成HTTPS响应并发送给所述浏览器。该实施方式将SSL证书部署在代理服务器上，无需对网站进行改造。

技术领域

本公开涉及云服务技术领域，具体为云平台技术领域和网络安全技术领域。

背景技术

随着互联网的快速发展，人们对于网络传输安全性的要求也越来越高，HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，基于安全套接层的超文本传输协议)协议因此出现，HTTPS协议可以认为是HTTP(Hyper Text Transfer Protocol，超文本传输协议)协议和SSL(Secure SocketsLayer安全套接层)协议的组合。其中，SSL协议作用在HTTP协议之下，用于对传输的数据进行加密处理，以保证数据在网络上传输的过程中不会被截取或窃听。

SSL证书部署时候，需要先将申请成功的SSL证书下载到本地。然后根据需要部署的服务对SSL证书进行对应格式的转换，最后还需要将转换成功的SSL证书发送到对应服务器上重启对应的服务使SSL证书生效。当第二年SSL证书过期申请新证书，还需要重新进行上述操作。

发明内容

本公开提供了一种SSL证书免部署的系统、方法、装置、设备以及存储介质。

根据本公开的第一方面，提供了一种SSL证书免部署的方法，包括：接收来自浏览器的包括目标网址的HTTPS请求；根据目标网址获取SSL证书；根据SSL证书与浏览器进行SSL握手；将HTTPS请求转换成HTTP请求后转发至目标网站；接收目标网站返回的HTTP响应后转换成HTTPS响应并发送给浏览器。

根据本公开的第二方面，提供了一种SSL证书免部署的装置，包括：接收单元，被配置成接收来自浏览器的包括目标网址的HTTPS请求；获取单元，被配置成根据目标网址获取SSL证书；握手单元，被配置成根据SSL证书与浏览器进行SSL握手；第一转换单元，被配置成将HTTPS请求转换成HTTP请求后转发至目标网站；第二转换单元，被配置成接收目标网站返回的HTTP响应后转换成HTTPS响应并发送给浏览器。

根据本公开的第一方面，提供了一种SSL证书免部署的系统，包括：浏览器，被配置成向目标网站发送包括目标网址的HTTPS请求，与代理服务器进行SSL握手，接收代理服务器转发的来自目标网站的HTTPS响应；域名服务器，被配置成将目标网址解析为代理服务器的地址；代理服务器，被配置成接收来自浏览器的HTTPS请求，获取SSL证书，根据SSL证书与浏览器进行SSL握手，将HTTPS请求转换成HTTP请求后转发至目标网站，接收目标网站返回的HTTP响应后转换成HTTPS响应并发送给浏览器；目标网站，被配置成接收代理服务器转发的HTTP请求，生成HTTP响应交由代理服务器转发给浏览器。

根据本公开的第四方面，提供了一种SSL证书免部署的电子设备，包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行第二方面中任一项的方法。

根据本公开的第五方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行根据第二方面中任一项的方法。

根据本公开的第六方面，提供了一种计算机程序产品，包括计算机程序，计算机程序在被处理器执行时实现根据第二方面中任一项的方法。