[发明专利]安全证书更新方法、客户端、服务器

摘要

本发明涉及一种安全证书更新方法，所述方法包括客户端在与服务器建立连接后，在需要进行证书更新时，接收服务器发送的证书更新通知；接收到所述证书更新通知之后，向所述服务器发送身份标识信息；接收所述服务器在确定所述客户端有资格进行证书更新时发送的证书更新命令，接收到所述证书征信命令后，生成包括安全证书预备文件的证书签名请求；将所述证书签名请求发送给所述服务器，客户端接收所述服务器发送的所述安全证书文件。本发明实施例提供的安全证书更新方法，能够避免人工对客户端进行手工维护造成的成本，提高对远程客户端的维护效率。

主权项

一种安全证书更新方法，其特征在于，所述方法包括：客户端在与服务器建立连接后，使用现有的安全证书与所述服务器进行相互校验；接收所述服务器发送的证书更新通知，所述证书更新通知是所述服务器在所述相互校验过程中，确定所述现有的安全证书需要更新时发送的；所述客户端根据所述证书更新通知向所述服务器发送身份标识信息，以便于所述服务器依据所述身份标识信息对所述客户端进行证书更新资格验证；其中，所述身份标识信息包括下述一项或多项：所述客户端所属的公司名称、所述客户端的ID；当所述客户端通过所述证书更新资格验证时，所述客户端接收所述服务器发送的证书更新命令；所述客户端根据所述证书更新命令生成证书签名请求，所述证书签名请求中包括安全证书预备文件；所述客户端将所述证书签名请求发送给所述服务器，以便于所述服务器对所述安全证书预备文件进行签名，生成安全证书；所述客户端接收并保存所述服务器签发的所述安全证书。