[发明专利]一种HTTPS证书管理的方法

说明书

本发明公开一种HTTPS证书管理的方法，其包括：新证书签发操作：利用API接口连接服务器进行域名的解析与验证后签发证书；证书续签操作：设置系统定时任务对到期证书进行续签；证书分发操作：设置系统定时任务同步域名证书信息并使证书生效。本发明的签证、续签过程实现了自动化，不在需要大量的人工干预，极大提高了效率。自动化分发证书也避免了大量人工登录业务服务器操作，增加了安全性。自动管理证书，在临近过期时间时自动签证，避免了因证书过期导致站点不可访问带来的损失。

技术领域

本发明应用于WEB应用领域，具体是一种HTTPS证书管理的方法。

背景技术

Let's Encrypt是一家非营利性证书颁发机构(CA)，它由互联网安全研究小组(缩写ISRG)提供服务，并且获得主流浏览器支持。Let's Encrypt使用ACME协议使申请证书能够完成自动验证域名所有权，但还需要根据Let's Encrypt的要求手动配置DNS解析及触发每一步的操作，完成签证后即可得到域名证书的文本内容；因为Let's Encrypt的政策要求，每一张域名证书的最长有效期为3个月。

在新证书签发操作上，现有的证书签发工具在验证DNS所有权的环节需要到DNS解析服务商手动解析验证，在签发多个域名时需要重复多次，不仅费时费力还容易出错。在证书续签的操作上，域名证书的续签和新证书签发是一样的流程，但是现有的证书签发工具不具备判断域名证书是否需要进行续签操作功能。在证书分发环节，现有的证书签发工具完成签证后将证书信息保存在证书服务器的本地磁盘中，分发到其他服务器上需要人工手动拷贝，在大量服务器环境中拷贝证书文件工作量巨大并且容易出错。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供一种HTTPS证书管理的方法。

为解决上述技术问题，本发明的一种HTTPS证书管理的方法，其包括：

新证书签发操作：利用API接口连接服务器进行域名的解析与验证后签发证书；

证书续签操作：设置系统定时任务对到期证书进行续签；

证书分发操作：设置系统定时任务同步域名证书信息并使证书生效。

作为一种可能的选择，进一步的，所述新证书签发操作具体包括如下步骤：

S101、获取用户的数据信息；

S102、对用户的数据信息进行解析，并查询判断数据库是否已存在所述数据信息的签证信息；若不存在，则继续执行步骤S103；若存在则判断数据信息的签证信息期限是否超过阀值，若未超过，则退出证书签发流程，若超过，则转入后续证书续签操作；

S103、生成对应的私钥信息并保存，创建添加用户数据信息的CSR文件；

S104、获取API接口、读取账户KEY文件并登录服务器；

S105、申请创建新的签证订单，并判断订单是否创建成功，若失败，则退出签证，若成功，则继续执行步骤S106；

S106、调用域名认证接口，获取随机字符串；

S107、根据要求调用相关的DNS接口解析域名；

S108、循环环验证DNS域名解析是否生效；

S109、服务器验证域名的DNS是否有效，以验证域名所有权；

S110、调用接口获取最终的签证文本信息，保存到数据库，完成签证。

作为一种可能的选择，进一步的，所述步骤S104获取的API接口具体包括：新签证订单接口newOrder、创建新账号接口newAccount和证书吊销接口revokeCert。