HTTPS连接验证的方法和装置

摘要

本发明涉及一种HTTPS连接验证的方法和装置。所述方法包括以下步骤：向网站发起HTTPS连接请求时，获取所述网站的证书；对所述证书及除根证书外的所述证书的其余父证书进行验证；若所述证书及其余父证书验证通过，则判断所述根证书是否在预先设置的认可的证书库中，若是，则所述证书验证通过，继续HTTPS连接，若否，则对所述证书、根证书及HTTPS连接所访问网站的统一资源定位符进行校验，判断所述证书、根证书及HTTPS连接所访问网站的统一资源定位符是否在预先配置的证书验证集合中，若是，则所述证书验证通过，继续HTTPS连接，否则结束。上述HTTPS连接验证的方法和装置，不需安装根证书，避免了对系统的威胁，提高了系统的安全性。

主权项

一种HTTPS连接验证的方法，包括以下步骤：向网站发起HTTPS连接请求时，获取所述网站的证书；对所述证书及除根证书外的所述证书的其余父证书进行验证；若所述证书及其余父证书验证通过，则判断所述根证书是否在预先设置的认可的证书库中，若是，则所述证书验证通过，继续HTTPS连接，若否，则对所述证书、根证书及HTTPS连接所访问网站的统一资源定位符进行校验，判断所述证书、根证书及HTTPS连接所访问网站的统一资源定位符是否在预先配置的证书验证集合中，若是，则所述证书验证通过，继续HTTPS连接，否则结束。