(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210929148.8 (22)申请日 2022.08.03 (71)申请人 中国平安财产保险股份有限公司 地址 518000 广东省深圳市福田区益田路 5033号平安金融中心12、 13、 38、 39、 40 层 (72)发明人 段朋　 (74)专利代理 机构 深圳市世联合知识产权代理 有限公司 4 4385 专利代理师 刘畅 (51)Int.Cl. H04L 67/5681(2022.01) H04L 67/141(2022.01) H04M 1/72403(2021.01) G06F 16/11(2019.01)H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种HTTPS证书下发方法、 及其相关 设备 (57)摘要 本申请属于通信技术领域， 涉及一种HTTPS 证书下发方法、 装置、 计算机设备及存储介质， 方 法包括格式转换为目标格式的待配置HTTPS证 书； 搭建对应目标格式的HTTPS证书管理平台； 当 客户端的APP启动， 则建立HTTPS证书管理平台、 客户端分别与服务器的通信连接， 基于服务器自 动下发HTTPS证书管理平台中待配置HTTPS证书 至APP中进行配置。 针对证书即将过期或失效的 情况， 可提前下 发待配置HTTPS证书， 用户打开应 用便能更新到最新的证书， 能够提高证书固定方 式的灵活性， 无需用户进行应用更新同样可以正 常访问网络 。 权利要求书2页 说明书11页 附图3页 CN 115334160 A 2022.11.11 CN 115334160 A 1.一种HT TPS证书下发方法， 其特 征在于， 包括下述 步骤： 转换待配置 HTTPS证书的格式， 得到目标格式的所述待配置 HTTPS证书； 搭建对应所述目标格式的HTTPS证书管理平台， 其中， 所述待配置HTTPS证书存储于所 述HTTPS证书管理平台； 若所述客户端的APP启动， 则建立所述HTTPS证书管理平台及所述客户端分别与 服务器 之间的通信连接， 基于所述服务器自动下发所述HTTPS证书管理平台中所述待配置HTTPS证 书至APP中进行配置 。 2.根据权利要求1所述的HTTPS证书下发方法， 其特征在于， 所述转换待配置HTTPS证书 的格式， 得到目标格式的所述待配置 HTTPS证书的步骤具体包括： 通过转换命令将cer格式的所述待配置HTTPS证书的转换为所述目标格式为base64编 码格式的所述待配置 HTTPS证书。 3.根据权利要求2所述的HTTPS证书下发方法， 其特征在于， 所述搭建对应所述目标格 式的HTTPS证书管理平台的步骤具体包括： 基于所述base64编码格式在所述服务器搭建HTTPS证书管理平台， 所述HTTPS证书管理 平台中包括增加证书、 删除证书、 设置证书生效以及设置证书失效功能， 其中， 所述待配置 HTTPS证书包括对应至少一种AP P的证书。 4.根据权利要求2所述的HTTPS证书下发方法， 其特征在于， 所述建立所述HTTPS证书管 理平台及所述客户端分别与服务器之间的通信连接， 基于所述服务器自动下发所述HTTPS 证书管理平台 中所述待配置 HTTPS证书至AP P中进行配置的步骤 包括： 基于所述服务器上的证书上传接口建立与所述HTTPS证书管理平台的通信连接， 以及 基于所述 服务器上的证书下发接口建立与所述 客户端的AP P的通信连接； 通过所述服务器上配置的所述证书上传接口将所述HTTPS证书管理平台中所述base64 编码格式的至少一种所述待配置 HTTPS证书进行上传； 当所述客户端存在APP启动， 则通过所述服务器上配置的所述证书下发接口将所述 base64编码格式的所述待配置 HTTPS证书下发至所述 客户端的AP P中进行配置 。 5.根据权利要求4所述的HTTPS证书下发方法， 其特征在于， 所述下发至所述客户端的 APP进行配置的步骤 包括： 通过预设的存储库对获取到的所述base64编码格式的所述待配置HTTPS证书进行存 储， 并将所述待配置 HTTPS证书的所述base64编码格式转换为data格式； 基于APP的网络请求， 对已转换的所述data格式的所述待配置 HTTPS证书进行配置 。 6.根据权利要求3所述的HTTPS证书下发方法， 其特征在于， 所述基于所述服务器自动 下发所述HTTPS证书管理平台中所述待配置HTTPS证书至APP中进行配置的步骤之后， 还包 括步骤： 检测所述HT TPS证书管理平台 中是否存在已失效HT TPS证书； 若所述HTTPS证书管理平台中存在所述已失效HTTPS证书， 则通过所述删除证书功能将 所述已失效HT TPS证书进行删除。 7.一种HT TPS证书下发装置， 其特 征在于， 包括： 转换模块， 用于转换待配置 HTTPS证书的格式， 得到目标格式的所述待配置 HTTPS证书； 搭建模块， 用于搭建对应所述目标格式的HTTPS证书管理平台， 其中， 所述待配置HTTPS权　利　要　求　书 1/2 页 2 CN 115334160 A 2证书存储于所述HT TPS证书管理平台； 下发模块， 用于若所述客户端的APP启动， 则建立所述HTTPS证书管理平台及所述客户 端分别与服务器之间的通信连接， 基于所述服务器自动下发所述HTTPS证书管理平台中所 述待配置 HTTPS证书至AP P中进行配置 。 8.如权利要求7所述的一种HTTPS证书下发装置， 其特征在于， 所述转换模块还用于通 过转换命令将cer格式的所述待配置HTTPS证书的转换为所述目标格式为base64编码格式 的所述待配置 HTTPS证书。 9.一种计算机设备， 其特征在于， 包括存储器和处理器， 所述存储器中存储有计算机可 读指令， 所述处理器执行所述计算机可读指令时实现如权利要求1至6中任一项所述的 HTTPS证书下发方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 可读指令， 所述计算机可读指令被处理器执行时实现如权利要求1至6中任一项所述的 HTTPS证书下发方法的步骤。权　利　要　求　书 2/2 页 3 CN 115334160 A 3