[发明专利]自动化证书管理

摘要

证书管理系统提供了对证书寿命和证书分发的自动管理。与依赖于管理员手动分发和管理证书不同，该系统本身生成证书、向合适的服务器或其它方分发证书、并以避免中断功能的良好定义的方式从老证书过渡到新证书。在生成一个或多个证书之后，系统以使用证书的各方可找到新证书而无需管理员手动分发证书来的方式安全地共享证书。当到了更新证书的时候，系统以类似方式生成新证书并共享新证书。在过渡时期期间，系统提供老和新证书均可用于执行对资源的经认证的访问的协议，因此从老到新证书的过渡不会中断服务。

主权项

一种计算机实现的用于自动生成和共享安全证书的方法，其特征在于，所述方法包括：生成一个或多个证书以便在服务器场中进行令牌签署和加密；使用在所述服务器场中的服务器之间安全共享的密钥对所述证书加密；在对所述服务器场中的每一服务器可用的位置发布所述证书；监听访问所发布的证书的请求；以及在接收访问证书的请求时，处理所接收的访问证书的请求；以及用所请求的证书答复所处理的请求，其中，前述步骤由至少一个处理器来执行。