数位证书自动更新系统及方法

主权项

一种数位证书自动更新方法，该方法包括如下步骤：当用户端的旧数位证书有效期即将到期或已经过期时，提示用户更新旧数位证书；当需要更新旧数位证书时，用户端对旧数位证书的指纹进行资料签核操作，生成签核后的资料，并将该签核后的资料发送给凭证(CA)伺服器；CA伺服器从签核后的资料中提取出旧数位证书的签核凭证和指纹，并根据该提取的签核凭证和指纹核对用户身份：如果用户身份正确，CA伺服器生成新数位证书，并根据该签核凭证中的公钥对新数位证书进行非对称加密，得到加密后的资料，然后将该加密后的资料返回给用户端；用户端根据旧数位证书的私钥，对该加密后的资料进行解密，得到该新数位证书；及用户端删除旧数位证书，并导入新数位证书。