[发明专利]基于CERID的虚机域名和证书系统及生成方法

说明书

本公开提供了一种基于CERID的虚机域名和证书系统，包括：数据库服务器，用于提供系统数据；应用服务器，用于提供基于CERID的虚机域名和证书系统的运行环境，并将数据保存至所述数据服务器，包括：CERID开放平台，提供教育网用户统一的认证服务，实现单点登录、退出、系统管理功能；前台网站子系统，用于生成和展示用户获得的m个邮箱、n个域名；SSL证书子系统，用于根据前台网站子系统生成的所述域名，生成和展示n个域名对应的免费证书。本公开提供了教育网用户统一的认证服务，实现了单点登录SSO，方便管理用户的统一身份，并可以帮助教育网用户顺利上架APP。

技术领域

本发明涉及电子信息-软件领域，更具体地，涉及一种基于CERID的虚机域名和证书系统及生成方法，用于为教育网用户提供域名和证书服务。

背景技术

由于苹果公司规定，所有APP都要使用HTTPS进行网络请求且必须支持IPv6，否则无法上架，使得教育网很多APP上架受阻。为了帮助教育网用户顺利上架APP，解决上述现有技术中存在的问题，亟需一种基于CERID的虚机域名和证书系统。

公开内容

(一)要解决的技术问题

本公开提供了一种基于CERID的虚机域名和证书系统及生成方法，以至少部分解决以上所提出的技术问题。

(二)技术方案

根据本公开的一个方面，提供了一种基于CERID的虚机域名和证书系统，包括：数据库服务器，用于提供系统数据；应用服务器，用于提供基于CERID的虚机域名和证书系统的运行环境，并将数据保存至所述数据服务器，包括：CERID开放平台，提供教育网用户统一的认证服务，实现单点登录、退出、系统管理功能；前台网站子系统，用于生成和展示用户获得的m个邮箱、n个域名；SSL证书子系统，用于根据前台网站子系统生成的所述域名，生成和展示n个域名对应的免费证书。

在本公开一些实施例中，所述CERID开放平台处于局域网中，用于提供教育网用户统一的认证服务，实现单点登录SSO。

在本公开一些实施例中，所述CERID开放平台基于4层的J2EE架构设计。

在本公开一些实施例中，所述数据库服务器存储用户数据、用户的邮箱、用户的域名以及域名对应的免费SSL证书数据，记录系统的操作日志数据，保存本系统与其他系统交互的文本类数据。

在本公开一些实施例中，所述前台网站子系统中，m＝1，n＝2，其采用分层设计，包括控制层、业务逻辑层、数据访问层和数据模型。

在本公开一些实施例中，所述前台网站子系统包括：客户终端，其为用户提供系统交互界面，提供用户登陆、激活服务，查询系统生成的m个邮箱和n个域名；数据库，用于存储数据库数据以及其它一些文档格式的数据，包括邮箱和域名数据。

在本公开一些实施例中，所述SSL证书子系统为通过Let's Encrypt生成的SSL证书的系统，所述SSL证书子系统提供http文件验证和DNS验证两种方式来确定域名或主机的归属权。

根据本公开的另一方面，提供了一种基于CERID的虚机域名和证书生成方法，上述的基于CERID的虚机域名和证书系统，包括：步骤S1，CERID开放平台提供CERID注册及登录服务；步骤S2，前台网站子系统通过用户手工激活服务，激活后，前台网站子系统自动分配给该用户m个邮箱，n个域名；并提供用户在激活服务后查看分配给自己的m个邮箱，n个域名；步骤S3，SSL证书子系统分别生成n个域名对应的解析记录内容，域名解析系统新增对应域名的解析记录，并反馈至SSL证书子系统验证域名有效性，并生成域名对应的SSL证书，而后用户自行下载证书；步骤S4，用户将下载的证书部署到IPv6IaaS云服务平台申请的虚机上。