数字证书自动更新系统及方法

摘要

一种数字证书自动更新方法，该方法包括如下步骤：当旧数字证书有效期即将到期或已经过期时，提示用户更新；当需要更新旧数字证书时，用户端对旧数字证书的指纹进行数据签核操作，生成签核后的数据，并发送给CA服务器；CA服务器从签核后的数据中提取出旧数字证书的签核凭证和指纹，并核对用户身份；如果用户身份正确，生成新数字证书，并对新数字证书进行非对称加密，得到加密后的数据，然后将其返回给用户端；用户端对该加密后的数据进行解密，得到该新数字证书；删除旧数字证书，并导入新数字证书。利用本发明可以自动更新数字证书。

主权项

一种数字证书自动更新方法，其特征在于，该方法包括如下步骤：当用户端的旧数字证书有效期即将到期或已经过期时，提示用户更新旧数字证书；当需要更新旧数字证书时，用户端对旧数字证书的指纹进行数据签核操作，生成签核后的数据，并将该签核后的数据发送给CA服务器；CA服务器从签核后的数据中提取出旧数字证书的签核凭证和指纹，并根据该提取的签核凭证和指纹核对用户身份；如果用户身份正确，CA服务器生成新数字证书，并根据该签核凭证中的公钥对新数字证书进行非对称加密，得到加密后的数据，然后将该加密后的数据返回给用户端；用户端根据旧数字证书的私钥，对该加密后的数据进行解密，得到该新数字证书；及用户端删除旧数字证书，并导入新数字证书。