[发明专利]一种MQTT服务组件动态生成证书的方法及装置

权利要求书

1.一种MQTT服务组件动态生成证书的方法，其特征在于，包括以下步骤：

第一步，设置前置程序，完成初始化工作；

第二步，启动前置程序，并通过前置程序调用证书生成程序；

第三步，证书生成程序通过HTTP协议与证书生成中心通信，通过接口调用方式获取中心证书；

若Docker容器未获取到证书信息，则对证书生成中心进行锁定，当集群中其他Docker容器探测到锁定状态的证书生成中心时进行等待；对证书生成中心进行锁定的Docker容器生成本地证书后，将其上传到证书生成中心，上传完毕则释放锁；

第四步，证书生成程序将接收到的中心证书与本地证书进行对比，若发现本地证书与中心证书不一致，则对本地证书进行替换。

2.根据权利要求1所述的MQTT服务组件动态生成证书的方法，其特征在于：所述第三步中，集群模式下，集群中第一个启动的Docker容器先在证书生成中心生成锁，拒绝其他Docker容器的证书生成请求，然后根据Docker容器的环境信息生成本地证书，将其上传到证书生成中心，向集群发布证书并释放锁；

集群中其他Docker容器启动后获取不到生成锁时，将进入等待状态，直到发现证书发布信息，将证书生成中心的证书信息拉取到本地，然后生成本地证书，从而确保容器化的MQTT服务组件在集群模式下使用统一证书。

3.根据权利要求1所述的MQTT服务组件动态生成证书的方法，其特征在于：单机模式下，将ROOT CA证书放进Docker容器，证书生成程序根据CA证书和接收到的指令参数生成MQTT服务组件的证书，然后将证书配置给MQTT服务组件使用，从而实现证书的动态生成，确保MQTT服务组件的一机一密。

4.根据权利要求1所述的MQTT服务组件动态生成证书的方法，其特征在于：所述第四步中，证书生成程序在启动后开启证书维护操作，定时主动调用证书生成中心接口，进行HTT通信，获取证书生成中心的证书信息与本地证书对比，如果发现本地证书与中心证书不一致，则更新本地证书，从而保证证书统一。

5.根据权利要求4所述的MQTT服务组件动态生成证书的方法，其特征在于：所述第四步中，每5分钟主动调用一次证书生成中心接口。

6.一种MQTT服务组件动态生成证书的装置，其特征在于：包括Docker容器和证书生成中心，所述Docker容器包括初始化模块，通信模块，证书生成与管理模块和MQTT服务组件；

所述初始化模块负责完成初始化工作，并调用证书生成模块；

所述通信模块负责利用HTTP协议与证书生成中心通信，并通过接口调用方式获取中心证书；

所述证书生成与管理模块负责将接收到的中心证书与本地证书进行对比，若发现本地证书与中心证书不一致，则对本地证书进行替换；

若所述证书生成与管理模块未获取到证书信息，则发出锁定信息，对证书生成中心进行锁定，并生成本地证书将其上传到证书生成中心，上传完毕后释放锁；

所述证书生成与管理模块探测到锁定状态的证书生成中心时，进入等待状态。

7.根据权利要求6所述的MQTT服务组件动态生成证书的装置，其特征在于：集群模式下，集群中第一个启动的Docker容器通过证书生成与管理模块发出锁定信息，在证书生成中心生成锁，拒绝其他Docker容器的证书生成请求；然后证书生成与管理模块根据Docker容器的环境信息生成本地证书，将其上传到证书生成中心，向集群发布证书并释放锁；

集群中其他Docker容器启动后，证书生成与管理模块获取不到生成锁时，将进入等待状态，直到发现证书发布信息，将证书生成中心的证书信息拉取到本地，然后生成本地证书，从而确保容器化的MQTT服务组件在集群模式下使用统一证书。