安全加速服务部署方法、装置、介质及设备与流程

技术特征：
1.一种安全加速服务部署方法，应用于证书管理平台，其特征在于，包括：当目标域名的域名信息或运营信息满足安全加速策略，或者，接收到所述目标域名开启安全加速服务的检测结果，确定为所述目标域名开启安全加速服务；向ca机构申请目标域名的证书，并将所述目标域名的证书部署到边缘节点；其中，所述域名信息包括顶级域类型、业务类型中的至少一种；所述运营信息包括访问所述目标域名的安全加速服务的历史次数、访问所述目标域名的安全加速服务的访问趋势中的至少一种。2.如权利要求1所述的安全加速服务部署方法，其特征在于，还包括：获取所述安全加速策略；判断所述目标域名的域名信息或运营信息是否满足所述安全加速策略；或者，接收到边缘节点发送的所述目标域名的证书获取请求后，判断所述目标域名的域名信息或运营信息是否满足所述安全加速策略。3.如权利要求1所述的安全加速服务部署方法，其特征在于，所述安全加速策略包括：为预设顶级域类型和/或预设业务类型的域名提供安全加速服务；或者，为访问安全加速服务的次数大于等于预设阈值的域名和/或访问目标域名的安全加速服务的访问趋势变大的域名开启安全加速服务。4.如权利要求1所述的安全加速服务部署方法，其特征在于，所述确定为所述目标域名开启安全加速服务之后，还包括：向所述配置中心发送获取所述目标域名的配置信息的请求信息，并接收所述目标域名的配置信息。5.如权利要求1所述的安全加速服务部署方法，其特征在于，所述向ca机构申请目标域名的证书，并将所述目标域名的证书部署到边缘节点包括：为所述目标域名生成公钥和私钥；发送所述公钥和所述配置信息至所述ca机构；接收所述ca机构签发的所述目标域名的证书；发送所述目标域名的证书和所述私钥至边缘节点，以使所述边缘节点提供所述目标域名的安全加速服务。6.如权利要求1所述的安全加速服务部署方法，其特征在于，在所述获取所述ca机构签发的所述目标域名的证书之后，还包括：在所述目标域名的证书过期时刻前的预设时段内，向所述ca机构申请所述目标域名的新的证书。7.如权利要求6所述安全加速服务部署方法，其特征在于，所述向所述ca机构申请所述目标域名的新的证书包括：重新生成所述目标域名的新的公钥和新的私钥；发送所述新的公钥及所述目标域名的配置信息至ca机构，向所述ca机构申请目标域名的证书。8.如权利要求1所述的安全加速服务部署方法，其特征在于，在所述获取所述ca机构签发的所述目标域名的证书之后，还包括：若所述目标域名的证书存在安全隐患，向所述ca机构发送吊销申请。
9.如权利要求1-8任意一项所述的安全加速服务部署方法，其特征在于，所述安全加速服务包括https加速服务或quic加速服务。10.一种安全加速服务部署方法，应用于配置中心，其特征在于，包括：接收所述目标域名开启安全加速服务的指令信息，发送所述目标域名开启安全加速服务的检测结果至证书管理平台；从证书管理平台接收获取所述目标域名的配置信息的请求信息，并发送所述目标域名的配置信息至所述证书管理平台。11.如权利要求10所述的安全加速服务部署方法，其特征在于，所述目标域名的配置信息用于为所述目标域名配置安全加速服务，包括：域名名称、域名所有人或管理人相关信息。12.一种安全加速服务部署装置，应用于证书管理平台，其特征在于，包括：安全加速服务开启模块，用于当目标域名的域名信息或运营信息满足安全加速策略，或者，接收到所述目标域名开启安全加速服务的检测结果，确定为所述目标域名开启安全加速服务；证书管理模块，用于向ca机构申请目标域名的证书，并将所述目标域名的证书部署到边缘节点。13.如权利要求12所述的安全加速服务部署装置，其特征在于，还包括：配置信息请求模块，用于向所述配置中心发送获取所述目标域名的配置信息的请求信息，并接收所述目标域名的配置信息。14.一种安全加速服务部署装置，应用于配置中心，其特征在于，包括：信息管理模块,用于接收所述目标域名开启安全加速服务的指令信息，发送所述目标域名开启安全加速服务的检测结果至证书管理平台；配置信息发送模块，用于发送所述配置信息至所述证书管理平台。15.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被执行时实现如权利要求1－11中任意一项所述方法的步骤。16.一种计算机设备，包括处理器、存储器和存储于所述存储器上的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1－11中任意一项所述方法的步骤。

技术总结
本申请是关于一种安全加速服务部署方法、装置、介质及设备。安全加速服务部署方法应用于证书管理平台，包括：当目标域名的域名信息或运营信息满足安全加速策略，或者，接收到目标域名开启安全加速服务的检测结果，确定为目标域名开启安全加速服务；向CA机构申请目标域名的证书，并将所述目标域名的证书部署到边缘节点。本申请提供的安全加速服务部署方法，可以自动为仅为其用户提供HTTP服务的内容提供商的网站实现HTTPS或QUIC安全加速功能，不需要内容提供商申请域名的证书，也不需要内容提供商进行证书的管理、更新等操作，加快内容提供商域名的安全加速服务的部署。供商域名的安全加速服务的部署。供商域名的安全加速服务的部署。


技术研发人员：卢江滨
受保护的技术使用者：贵州白山云科技股份有限公司
技术研发日：2021.06.09
技术公布日：2022/12/8