[发明专利]一种CA证书签发方法及系统

摘要

本发明公开了一种CA证书签发方法及系统。本方法为：1)域名拥有者向CA注册商代理服务器提交域名的CA证书申请；如果审核通过，则将该域名提交给CA签发指示器；2)签发指示器为该域名生成一签发记录后通知CA注册机构服务器对该域名签名，并把签名信息返回给签发指示器；3)签发指示器更新签发记录并返回成功信息给注册商代理服务器；4)注册商代理服务器将该签名信息发送给该域名拥有者；5)该域名拥有者将该签名信息发送给DNS服务器配置到对应TXT记录；6)注册机构服务器向DNS服务器查询该域名的TXT记录，如果有该域名签名信息，则将CA证书签发给该域名拥有者；否则拒绝签发CA证书。本发明能减少错发域名的发生。

主权项

1.一种CA证书签发方法，其步骤为：1)域名拥有者通过用户终端向CA注册商代理服务器提交域名的CA证书申请；2)CA注册商代理服务器对该CA证书申请进行审核，如果审核通过，则将该域名提交给CA签发指示器；3)CA签发指示器为该域名生成一签发记录，记录该域名的域名信息；然后通知CA注册机构服务器对该域名进行签名，并把签名信息返回给CA签发指示器；4)CA签发指示器根据该签名信息更新该域名对应的签发记录中的签名信息和签名时间及签名秘钥，并返回签名信息给CA注册商代理服务器；5)CA注册商代理服务器通过注册该域名时提供的通信渠道将该域名的签名信息发送给该域名拥有者；6)该域名拥有者将该签名信息发送给DNS服务器，DNS服务器将该签名信息配置到该域名对应CA证书的TXT记录，并返回配置成功信息给CA注册机构服务器；7)CA注册机构服务器向DNS服务器查询该域名的TXT记录，如果有该域名的签名信息的TXT记录，则将该域名的CA证书签发给该域名拥有者。