[发明专利]一种证书处理方法、装置、电子设备及存储介质

权利要求书

1.一种证书处理方法，其特征在于，所述方法包括：

在第一容器接收到设定指令的情况下，基于所述第一容器向对应的第二节点发送第一证书请求；所述第一容器表征分布式应用的至少两个第一节点的一个第一节点中的容器；所述至少两个第一节点的每个第一节点均包括第一容器和应用容器；所述第一容器用于代理对应的应用容器的流量；至少两个第一节点的每个第一节点对应一个第二节点；

基于所述第一容器对应的第二节点接收所述第一证书请求，基于所述第一证书请求从第三节点获取对应的证书，并将获取到的证书发送给所述第一容器；所述第三节点用于缓存所述至少两个第一节点的每个第一节点中的应用容器的证书；

基于所述第一容器接收所述证书，并对对应的应用容器中的证书进行处理。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一证书请求从第三节点获取对应的证书，包括：

基于所述第一容器对应的第二节点解析所述第一证书请求，得到所述第一容器对应的应用容器的标识；

基于所述标识向所述第三节点发送第二证书请求；

基于所述第三节点接收所述第二证书请求，基于所述第二证书请求将缓存中所述标识对应的证书发送给所述第一容器对应的第二节点；

基于所述第一容器对应的第二节点接收所述第三节点发送的所述标识对应的证书。

3.根据权利要求2所述的方法，其特征在于，所述基于所述第二证书请求将缓存中所述标识对应的证书发送给所述第一容器对应的第二节点，包括：

基于所述第三节点解析所述第二证书请求，得到所述标识；

基于所述第三节点确定缓存中是否包括所述标识对应的证书；

在所述第三节点的缓存中包括所述标识对应的证书的情况下，将所述标识对应的证书发送给所述第一容器对应的第二节点。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述第三节点的缓存中不包括所述标识对应的证书的情况下，基于所述第三节点向证书生成系统发送证书生成请求；

基于所述第三节点接收所述证书生成系统基于所述证书生成请求生成的所述标识对应的证书；

基于所述第三节点缓存所述标识对应的证书，并将所述标识对应的证书发送给所述第一容器对应的第二节点。

5.根据权利要求1所述的方法，其特征在于，在基于所述第一容器向对应的第二节点发送第一证书请求后，所述方法还包括：

将所述第一容器的服务端口设置为不可用状态；

在所述第一容器对应的应用容器中的证书处理完成之后，将所述第一容器的服务端口设置为可用状态。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述第一容器对应的设定时间点向所述第一容器发送设定指令；所述至少两个第一节点的每个第一节点中的第一容器对应的设定时间点互不相同。

7.根据权利要求1所述的方法，其特征在于，所述基于所述第一容器接收所述证书，并对对应的应用容器中的证书进行处理，包括：

基于所述第一容器将所述证书发送给对应的应用容器；所述第一容器对应的应用容器基于所述证书进行证书新增或证书更新。

8.一种证书处理装置，其特征在于，包括：

第一容器，用于在接收到设定指令的情况下，向对应的第二节点发送第一证书请求；所述第一容器表征分布式应用的至少两个第一节点的一个第一节点中的容器；所述至少两个第一节点的每个第一节点均包括第一容器和应用容器；所述第一容器用于代理对应的应用容器的流量；至少两个第一节点的每个第一节点对应一个第二节点；

第二节点，接收所述第一证书请求，基于所述第一证书请求从第三节点获取对应的证书，并将获取到的证书发送给所述第一容器；所述第三节点用于缓存所述至少两个第一节点的每个第一节点中的应用容器的证书；

第一容器，用于接收所述证书，并对对应的应用容器中的证书进行处理。