一种SSL服务端动态选择证书的实现方法

摘要

本发明的目的在于公开一种SSL服务端动态选择证书的实现方法，通过在客户端发起请求时SSL协议的ClientHello包中声明自身支持的算法，实现SSL服务端握手的动态选择证书，从而支持对不同客户端的兼容和两种算法的平滑过渡，实现本发明的目的。

主权项

一种SSL服务端动态选择证书的实现方法，其特征在于，它包括如下步骤：1）在SSL服务端预先配置两套站点证书，一套为ECC证书，另一套为RSA证书；2）客户端发起请求时，在SSL协议的ClientHello包中声明自身支持的算法；3）SSL服务端检查收到的ClientHello包，分析其支持的算法，如果支持ECC算法则选用ECC相关的证书进行后续的SSL握手；如果不支持ECC算法则仍选用RSA相关的证书进行后续的SSL握手；4）客户端和SSL服务端完成SSL握手的后续步骤。