[发明专利]安全加速服务部署方法、装置、介质及设备

权利要求书

1.一种安全加速服务部署方法，应用于证书管理平台，其特征在于，包括：

当目标域名的域名信息或运营信息满足安全加速策略，或者，接收到所述目标域名开启安全加速服务的检测结果，确定为所述目标域名开启安全加速服务；

向CA机构申请目标域名的证书，并将所述目标域名的证书部署到边缘节点；

其中，所述域名信息包括顶级域类型、业务类型中的至少一种；所述运营信息包括访问所述目标域名的安全加速服务的历史次数、访问所述目标域名的安全加速服务的访问趋势中的至少一种。

2.如权利要求1所述的安全加速服务部署方法，其特征在于，还包括：

获取所述安全加速策略；

判断所述目标域名的域名信息或运营信息是否满足所述安全加速策略；或者，接收到边缘节点发送的所述目标域名的证书获取请求后，判断所述目标域名的域名信息或运营信息是否满足所述安全加速策略。

3.如权利要求1所述的安全加速服务部署方法，其特征在于，所述安全加速策略包括：

为预设顶级域类型和/或预设业务类型的域名提供安全加速服务；或者，

为访问安全加速服务的次数大于等于预设阈值的域名和/或访问目标域名的安全加速服务的访问趋势变大的域名开启安全加速服务。

4.如权利要求1所述的安全加速服务部署方法，其特征在于，所述确定为所述目标域名开启安全加速服务之后，还包括：

向所述配置中心发送获取所述目标域名的配置信息的请求信息，并接收所述目标域名的配置信息。

5.如权利要求1所述的安全加速服务部署方法，其特征在于，所述向CA机构申请目标域名的证书，并将所述目标域名的证书部署到边缘节点包括：

为所述目标域名生成公钥和私钥；

发送所述公钥和所述配置信息至所述CA机构；

接收所述CA机构签发的所述目标域名的证书；

发送所述目标域名的证书和所述私钥至边缘节点，以使所述边缘节点提供所述目标域名的安全加速服务。

6.如权利要求1所述的安全加速服务部署方法，其特征在于，在所述获取所述CA机构签发的所述目标域名的证书之后，还包括：

在所述目标域名的证书过期时刻前的预设时段内，向所述CA机构申请所述目标域名的新的证书。

7.如权利要求6所述安全加速服务部署方法，其特征在于，所述向所述CA机构申请所述目标域名的新的证书包括：

重新生成所述目标域名的新的公钥和新的私钥；

发送所述新的公钥及所述目标域名的配置信息至CA机构，向所述CA机构申请目标域名的证书。

8.如权利要求1所述的安全加速服务部署方法，其特征在于，在所述获取所述CA机构签发的所述目标域名的证书之后，还包括：

若所述目标域名的证书存在安全隐患，向所述CA机构发送吊销申请。

9.如权利要求1-8任意一项所述的安全加速服务部署方法，其特征在于，所述安全加速服务包括HTTPS加速服务或QUIC加速服务。

10.一种安全加速服务部署方法，应用于配置中心，其特征在于，包括：

接收所述目标域名开启安全加速服务的指令信息，发送所述目标域名开启安全加速服务的检测结果至证书管理平台；

从证书管理平台接收获取所述目标域名的配置信息的请求信息，并发送所述目标域名的配置信息至所述证书管理平台。

11.如权利要求10所述的安全加速服务部署方法，其特征在于，所述目标域名的配置信息用于为所述目标域名配置安全加速服务，包括：域名名称、域名所有人或管理人相关信息。