服务器证书更新方法及服务器

摘要

本发明提供一种服务器证书更新方法及服务器。方法包括：如果第二服务器当前使用的第一SSL证书失效，第二服务器向持有根证书的第一服务器发送证书更新请求消息，证书更新请求消息携带有第一SSL证书；第二服务器接收第一服务器发送的证书更新响应消息，证书更新响应消息携带有第二SSL证书，第二SSL证书是第一服务器在根据第一SSL证书确定出第二服务器是与第一服务器使用相同根证书的合法服务器之后，根据本地存储的第一根证书重新为第二服务器签发的SSL证书；第二服务器用第二SSL证书替换第一SSL证书。在本发明技术方案中，不同服务器共用相同的根证书，可以节约根证书资源。

主权项

一种服务器证书更新方法，其特征在于，包括：如果第二服务器当前使用的第一安全套接字层SSL证书失效，所述第二服务器向持有根证书的第一服务器发送证书更新请求消息，所述证书更新请求消息携带有所述第一SSL证书；所述第二服务器接收所述第一服务器发送的证书更新响应消息，所述证书更新响应消息携带有第二SSL证书，所述第二SSL证书是所述第一服务器在根据所述第一SSL证书确定出所述第二服务器是与所述第一服务器使用相同根证书的合法服务器之后，根据本地存储的第一根证书重新为所述第二服务器签发的SSL证书；所述第二服务器用所述第二SSL证书替换所述第一SSL证书。