HTTPS证书加密方案.docx

HTTPS证书加密方案<方案拓扑><方案构成>源站加密工具加速工具主要作用:生成加密后的密文证书、解密密钥。(密钥更新完成时间由调度中心根据要求形成部署任务并配置到节点自动完成。)提供MD5校验,用于密钥版本更新时的版本校验,确保文件的准确性。提供证书响应时需要带上的完整性校验特征,避免节点获取到不完整的证书内容。全球负载均衡调度中心调度中心用于对节点的预警、工具更新、客户配置等内容进行统一的配置管理和调度。初次上线或更新时由调度中心指定节点对新证书进行正确性验证,准确无误后进行全网节点的密钥更新部署任务安排。证书有误则向客户进行预警。在证书更换时,在所有节点部署更新完成后以邮件方式通知源站管理员,并建议删除旧密文证书和密钥,避免多版本混淆。Https加速节点获取配置:获取调度中心发布的配置内容并进行节点同步更新。获取解密密钥:根据调度中心配置获取相应客户的加密文件的解密密钥。获取证书:根据配置向源站获取最新密文证书用于服务支撑,获取位置由调度中心统一配置指定,获取到密文证书后,服务器软件用自带的解密工具,将证书文件解密存储于内存,每次cache软件重启后会再向源站获取证书。证书验证:第一次上线或更新时,由调度中心指定节点并通过工具模拟实际使用过程对证书的正确性进行验证,确保新证书完全可用。证书异常报警:证书及密钥在更新或使用出现异常时向调度中心进行预警。业务流程(静态加密)访问加解密流程客户端访问HTTPS加速节点后,由节点向源站拉取最新的密文证书,并使用节点的解密密钥进行解密后存于内存,响应用户服务。解密密钥更新流程HTTPS加速节点在接收到调度中心发布的更新配置指令后,自动更新节点上的配置项内容,并按新的配置内容进行响应和更新等操作,向源站获取新的密钥文件内容。动态加密方案展望加密工具动态更新解密密钥并主动通知调度中心进行节点配置更新部署。HTTPS加速节点根据调度中心更新后的配置内容进行密钥更新和完成服务响应。