[发明专利]基于内容分发网络的HTTPS证书部署方法及系统

权利要求书

1.一种基于内容分发网络的HTTPS证书部署方法，其特征在于，包括：

对证书和私钥进行加密，生成加密包；

CDN平台保存该加密包，并验证该加密包中的证书和私钥的可用性；

若该加密包中的证书和私钥可用，则所述CDN平台自动向CDN边缘节点部署该加密包。

2.根据权利要求1所述的方法，其特征在于，向所述CDN边缘节点部署该加密包之后，还包括：所述CDN边缘节点对该加密包进行二次加密。

3.根据权利要求1所述的方法，其特征在于，对证书和私钥进行加密，生成加密包包括：

对证书和私钥进行加密，生成加密包，加密方式为静态加密或动态加密，若是静态加密则使用预设的加密密钥进行加密，若是动态加密则随机生成加密密钥进行加密；

接收用户输入的可拉取该加密包的存放路径以及加速域名；

验证该存放路径是否可用；

若所述存放路径可以用，则将该存放路径和加速域名下发至所述CDN平台。

4.根据权利要求3所述的方法，其特征在于，CDN平台保存该加密包包括：

该CDN平台保存下发的所述存放路径和加速域名；

该CDN平台根据该存放路径拉取所述加密包并对其进行保存。

5.根据权利要求1所述的方法，其特征在于，所述CDN平台自动向CDN边缘节点部署该加密包包括：

所述CDN边缘节点获取该加密包，并对该加密包进行完整性校验；

若该加密包完整，则该CDN边缘节点将该加密包部署至预设位置；

该CDN边缘节点将部署结果反馈至所述CDN平台。

6.一种基于内容分发网络的HTTPS证书部署系统，其特征在于，包括：

源加密工具，对证书和私钥进行加密，生成加密包；

CDN平台，保存该加密包并验证该加密包中的证书和私钥的可用性，若该加密包中的证书和私钥可用，则自动向CDN边缘节点部署该加密包。

7.根据权利要求6所述的系统，其特征在于，所述CDN边缘节点还对该加密包进行二次加密。

8.根据权利要求6所述的系统，其特征在于，所述源加密工具包括：

加密模块，对所述证书和私钥进行加密，生成加密包，加密方式为静态加密或动态加密，若是静态加密则使用预设的加密密钥进行加密，若是动态加密则随机生成加密密钥进行加密；

输入模块，接收用户输入的可拉取该加密包的存放路径以及加速域名；

验证模块，验证该存放路径是否可用；

下发模块，若所述存放路径可以用，则将该存放路径和加速域名下发至所述CDN平台。

9.根据权利要求8所述的系统，其特征在于，该CDN平台包括：

接收模块，接收该源加密工具下发的所述存放路径和加速域名；

保存模块，根据该存放路径拉取所述加密包并对其进行保存。

10.根据权利要求6所述的系统，其特征在于，所述CDN边缘节点包括：

校验模块，从所述CDN平台获取该加密包，并对该加密包进行完整性校验；

部署模块，若该加密包完整，则将该加密包部署至预设位置；

反馈模块，将所述部署模块的部署结果反馈至所述CDN平台。