(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111412132.1 (22)申请日 2021.11.25 (71)申请人 上海派拉软件股份有限公司 地址 200120 上海市浦东 新区(上海)自由 贸易试验区张东路138 8号27幢102室 (72)发明人 吴迪　茆正华　 (74)专利代理 机构 北京品源专利代理有限公司 11332 代理人 赵迎迎 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/141(2022.01) (54)发明名称 数字证书获取方法、 装置、 终端、 系统和存储 介质 (57)摘要 本发明实施例公开了一种数字证书获取方 法、 装置、 终端、 系统和存储介质。 该方法应用于 终端， 终端中安装有预设软件开发工 具包SDK， 该 方法包括： 获取业务服务器的第一数字证书， 并 获取第一数字证书的标识信息； 调用预设SDK基 于第一数字证书的标识信息查询第一数字证书 的状态； 当第一数字证书的状态为无效时， 调用 预设SDK下载业务服务器的第二数字证书； 基于 第二数字证书与业务服务器建立通信连接。 本发 明实施例可以利用预设SDK自动查询数字证书的 状态， 并在数字证书无效时， 自动下载新的数字 证书， 整个数字证书的获取过程， 不需要用户参 与操作， 给用户带来了 便利。 权利要求书2页 说明书10页 附图4页 CN 114143010 A 2022.03.04 CN 114143010 A 1.一种数字证书获取方法， 其特征在于， 应用于终端， 所述终端中安装有预设软件开发 工具包SDK， 所述方法包括： 获取业务服务器的第一数字证书， 并获取 所述第一数字证书的标识信息； 调用预设S DK基于所述第一数字证书的标识信息查询所述第一数字证书的状态； 当所述第一数字证书的状态为无效时， 调用所述预设SDK下载所述业务服务器的第二 数字证书； 基于所述第二数字证书与所述 业务服务器建立 通信连接 。 2.根据权利要求1所述的数字证书获取方法， 其特征在于， 所述调用预设SDK基于所述 第一数字证书的标识信息查询所述第一数字证书的状态， 包括： 调用所述预设SDK基于所述第一数字证书的标识信息向在线证书状态协议OCSP服务器 发送OCSP请求； 接收所述OCS P服务器反馈的OCS P响应； 基于所述OCS P响应确定所述第一数字证书的状态。 3.根据权利要求1所述的数字证书获取方法， 其特征在于， 所述调用所述预设SDK下载 所述业务服务器的第二数字证书， 包括： 调用所述预设S DK从证书颁发机构CA服 务器下载所述业务服务器的第二数字证书。 4.根据权利要求3所述的数字证书获取方法， 其特征在于， 所述调用所述预设SDK从CA 服务器下载所述业务服务器的第二数字证书， 包括： 获取所述业务服务器的域名； 调用所述预设SDK基于所述域名从所述CA服务器下载所述业务服务器的第二数字证 书。 5.根据权利要求1所述的数字证书获取方法， 其特征在于， 在调用所述预设SDK下载所 述业务服务器的第二数字证书之后， 还 包括： 获取所述第二数字证书的标识信息； 调用所述预设S DK基于所述第二数字证书的标识信息查询所述第二数字证书的状态； 当所述第二数字证书的状态为有 效时， 触发执行基于所述第 二数字证书与 所述业务服 务器建立 通信连接的步骤。 6.根据权利要求1至5任一所述的数字证书获取方法， 其特征在于， 所述第一数字证书 的状态为无效包括所述第一数字证书过期和/或所述第一数字证书被吊销。 7.一种数字证书获取装置， 其特征在于， 所述装置中安装有预设软件开发工具包SDK， 所述装置包括： 获取模块， 用于获取业务服务器的第一数字证书， 并获取所述第一数字证书的标识信 息； 查询模块， 用于调用预设SDK基于所述第一数字证书的标识信息查询所述第一数字证 书的状态； 下载模块， 用于当所述第一数字证书的状态为无效时， 调用所述预设SDK下载所述业务 服务器的第二数字证书； 建立模块， 用于基于所述第二数字证书与所述 业务服务器建立 通信连接 。 8.一种数字证书获取系统， 其特征在于， 包括在线证书状态协议OCSP服务器、 证书颁发权　利　要　求　书 1/2 页 2 CN 114143010 A 2机构CA服务器、 业务服务器以及用于执行如权利要求 1至6中任一所述的数字证书获取方法 的终端。 9.一种终端， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运行的 计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至6中任一所述的 数字证书获取 方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1至 6中任一所述的数字证书获取 方法。权　利　要　求　书 2/2 页 3 CN 114143010 A 3