CN110417597B - 用于监控证书的方法及装置、电子设备和可读存储介质 - Google Patents

Abstract

本公开提供了一种用于监控证书的方法，其中，证书部署在服务器中，该方法包括：获取来自配置中心的证书监控配置文件，其中，证书监控配置文件包括对服务器中部署的目标证书进行监控所需的监控配置；根据证书监控配置文件，对服务器中部署的目标证书进行监控，并获得监控信息；以及将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。本公开还提供了一种用于监控证书的装置、一种电子设备和一种计算机可读存储介质。

Description

用于监控证书的方法及装置、电子设备和可读存储介质

技术领域

本公开涉及计算机技术领域，更具体地，涉及一种用于监控证书的方法、一种用于监控证书的装置、一种电子设备和一种计算机可读存储介质。

背景技术

在相关技术中，尤其是金融领域，需要将在服务器端部署不同类型的证书。证书监控属于一种常见的专项监控，证书监控的内容可以包括很多，例如，用于监控部署在服务器上的各类证书的有效期，在证书到期之前提前通知运维人员更换新的证书。

对于开发人员来说，如果每一类服务器都实现一套独立的证书读取，报送逻辑，将比较浪费精力；对于运维人员来说，每一类服务器都要单独配置证书监控的参数，各类证书的路径，操作比较繁琐，如果后续各类服务器上新增其他证书，还要单独配置。由此可见，在相关技术中，证书监控的方式不合理。

发明内容

有鉴于此，本公开提供了一种用于监控证书的方法、一种用于监控证书的装置、一种电子设备和一种计算机可读存储介质。

本公开的一个方面提供了一种用于监控证书的方法，其中，上述证书部署在服务器中，上述方法包括：获取来自配置中心的证书监控配置文件，其中，上述证书监控配置文件包括对上述服务器中部署的目标证书进行监控所需的监控配置；根据上述证书监控配置文件，对上述服务器中部署的目标证书进行监控，并获得监控信息；以及将上述监控信息发送给监控中心，以便上述监控中心确定是否对上述目标证书进行处理。

根据本公开的实施例，根据上述证书监控配置文件，对上述服务器中部署的目标证书进行监控包括：根据上述证书监控配置文件，确定需要监控的目标证书；以及通过对上述需要监控的目标证书进行解析，确定上述需要监控的目标证书的有效期。

根据本公开的实施例，将上述监控信息发送给监控中心包括：将上述需要监控的目标证书的有效期发送给上述监控中心。

根据本公开的实施例，通过对上述需要监控的目标证书进行解析，确定上述需要监控的目标证书的有效期包括：根据上述需要监控的目标证书的证书类型，调用与上述证书类型对应的解析模块对上述需要监控的目标证书进行解析。

根据本公开的实施例，用于监控证书的方法还包括：在上述服务器中预先部署多种类型的证书，其中，上述多种类型的证书包括上述目标证书。

本公开的另一个方面提供了一种用于监控证书的方法，应用于配置中心，上述方法包括向部署有目标证书的服务器发送证书监控配置文件，以使得上述服务器执行：根据上述证书监控配置文件，对上述目标证书进行监控，其中，上述证书监控配置文件包括对上述服务器中部署的目标证书进行监控所需的监控配置，并获得监控信息；以及将上述监控信息发送给监控中心，以便上述监控中心确定是否对上述目标证书进行处理。

根据本公开的实施例，用于监控证书的方法还包括：获取针对新增证书的配置更新操作；响应于上述配置更新操作，生成用于监控上述新增证书的新增证书监控配置文件；以及向部署有上述新增证书的服务器发送上述新增证书监控配置文件。

本公开的另一个方面提供了一种用于监控证书的第一装置，其中，上述证书部署在服务器中，上述装置包括：第一获取模块，用于获取来自配置中心的证书监控配置文件，其中，上述证书监控配置文件包括对上述服务器中部署的目标证书进行监控所需的监控配置；监控模块，用于根据上述证书监控配置文件，对上述服务器中部署的目标证书进行监控，并获得监控信息；以及第一发送模块，用于将上述监控信息发送给监控中心，以便上述监控中心确定是否对上述目标证书进行处理。

根据本公开的实施例，上述监控模块用于：根据上述证书监控配置文件，确定需要监控的目标证书；以及通过对上述需要监控的目标证书进行解析，确定上述需要监控的目标证书的有效期。

上述第一发送模块用于将上述需要监控的目标证书的有效期发送给上述监控中心。

根据本公开的实施例，通过对上述需要监控的目标证书进行解析，确定上述需要监控的目标证书的有效期包括：根据上述需要监控的目标证书的证书类型，调用与上述证书类型对应的解析模块对上述需要监控的目标证书进行解析。

根据本公开的实施例，用于监控证书的第一装置还包括：部署模块，用于在上述服务器中预先部署多种类型的证书，其中，上述多种类型的证书包括上述目标证书。

本公开的另一个方面提供了一种用于监控证书的第二装置，应用于配置中心，上述第二装置包括：第二发送模块，用于向部署有目标证书的服务器发送证书监控配置文件，以使得上述服务器执行：根据上述证书监控配置文件，对上述目标证书进行监控，其中，上述证书监控配置文件包括对上述服务器中部署的目标证书进行监控所需的监控配置，并获得监控信息；以及将上述监控信息发送给监控中心，以便上述监控中心确定是否对上述目标证书进行处理。

根据本公开的实施例，用于监控证书的第二装置还包括：第二获取模块，用于获取针对新增证书的配置更新操作；生成模块，用于响应于上述配置更新操作，生成用于监控上述新增证书的新增证书监控配置文件；以及第三发送模块，用于向部署有上述新增证书的服务器发送上述新增证书监控配置文件。

本公开的另一方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个指令，其中，当上述一个或多个指令被上述一个或多个处理器执行时，使得上述一个或多个处理器实现如上所述的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，上述指令在被执行时用于实现如上所述的方法。

本公开的另一方面提供了一种计算机程序，上述计算机程序包括计算机可执行指令，上述指令在被执行时用于实现如上所述的方法。

通过本公开的实施例，通过获取来自配置中心的证书监控配置文件，根据证书监控配置文件，对服务器中部署的目标证书进行监控，并获得监控信息，将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。由于可以通过配置中心统一完成每一类服务器各种证书文件的全局监控配置，无需开发人员为每一类服务器都实现一套独立的证书读取，报送逻辑，无需运维人员为每一类服务器都单独配置证书监控的参数，各类证书的路径，所以至少部分地克服了相关技术中证书监控方式不合理的技术问题，进而达到了降低操作过程，节省人员精力的技术效果。

附图说明

通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：

图1示意性示出了根据本公开实施例的可以应用用于监控证书的方法及装置的示例性系统架构；

图2示意性示出了根据本公开实施例的用于监控证书的方法的流程图；

图3示意性示出了根据本公开实施例的用于监控证书的应用场景图；

图4示意性示出了根据本公开实施例的生成证书监控配置文件的流程图；

图5示意性示出了根据本公开实施例的用于监控证书的第一装置的框图；

图6示意性示出了根据本公开实施例的用于监控证书的第二装置的框图；以及

图7示意性示出了根据本公开实施例的适于实现上文描述的可以应用用于监控证书方法的电子设备的框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。

本公开的实施例提供了一种用于监控证书的方法、一种用于监控证书的装置、一种电子设备和一种计算机可读存储介质，其中，证书部署在服务器中，该方法包括：获取来自配置中心的证书监控配置文件，其中，证书监控配置文件包括对服务器中部署的目标证书进行监控所需的监控配置；根据证书监控配置文件，对服务器中部署的目标证书进行监控，并获得监控信息；以及将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。

图1示意性示出了根据本公开实施例的可以应用用于监控证书的方法及装置的示例性系统架构。需要注意的是，图1所示仅为可以应用本公开实施例的系统架构的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。

如图1所示，根据该实施例的系统架构100可以包括配置中心110、服务器集群120和监控中心130。服务器集群120可以包括服务器121、服务器122和服务器123。配置中心110、服务器集群120和监控中心130之间可以通信。

根据本公开的实施例，在服务器121、服务器122和服务器123中可以预先部署多种类型的证书。服务器121、服务器122和服务器123上部署的证书类型可以不同。

根据本公开的实施例，配置中心110可以实时更新和实时推送监控配置。如果后续各类服务器上有新增证书，只需在配置中心110一次性更新全局监控配置，就可触发新证书的监控，无需再对各类服务器上的监控程序进行额外调整。

根据本公开的实施例，监控中心130可以根据服务器集群120发送的监控信息确定是否更换服务器集群120中部署的证书。

应该理解，图1中的配置中心、监控中心和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的配置中心、监控中心和服务器。

图2示意性示出了根据本公开实施例的用于监控证书的方法的流程图。

需要说明的是，本公开实施例图2所提供的用于监控证书的方法一般可以由服务器执行。可以在服务器中预先部署多种类型的证书。

如图2所示，该方法包括操作S210～S230。

在操作S210，获取来自配置中心的证书监控配置文件，其中，证书监控配置文件包括对服务器中部署的目标证书进行监控所需的监控配置。

根据本公开的实施例，配置中心可以向部署有目标证书的服务器发送证书监控配置文件。

根据本公开的实施例，对目标证书进行监控所需的监控配置可以包括每一类服务器上部署的各种证书的文件类型、文件路径、证书库类型、涉及的交易名称、有效期等信息。

在操作S220，根据证书监控配置文件，对服务器中部署的目标证书进行监控，并获得监控信息。

根据本公开的实施例，可以实现一个通用的证书监控程序，该程序以独立的java进程形式运行，适用于各种类型的服务器，在配置中心统一完成每一类服务器各种证书文件的全局监控配置。

对于服务器上的监控程序，可以在首次部署时配置好服务器类型，后续无需再调整任何配置。监控程序启动后，可以自动从配置中心下载全局配置，获取所属类型的监控信息，启动后台线程定时调用预置的不同证书类型的解析模块，获取证书信息，报送监控中心。

在操作S230，将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。

根据本公开的实施例，对目标证书进行处理不做限定，例如可以包括更新目标证书，删除目标证书等等处理。

通过本公开的实施例，通过获取来自配置中心的证书监控配置文件，根据证书监控配置文件，对服务器中部署的目标证书进行监控，并获得监控信息，将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。由于可以通过配置中心统一完成每一类服务器各种证书文件的全局监控配置，无需开发人员为每一类服务器都实现一套独立的证书读取，报送逻辑，无需运维人员为每一类服务器都单独配置证书监控的参数，各类证书的路径，所以至少部分地克服了相关技术中证书监控方式不合理的技术问题，进而达到了降低操作过程，节省人员精力的技术效果。

图3示意性示出了根据本公开实施例的用于监控证书的应用场景图。

需要说明的是，图3所示的应用场景图是对图1中所示的系统架构图的一种实施方式的示例。

如图3所示，可以在配置中心310统一配置证书监控配置文件，可以以服务器类型划分一个维度，配置内容包括每一类服务器上部署的各种证书的文件类型、文件路径、证书库类型、涉及的交易名称、有效期等信息。

配置中心310可以实时更新、实时推送监控配置。如果后续各类服务器上有新增证书，只需在配置中心310一次性更新全局监控配置，就可以触发新证书的监控，无需再对各类服务器上的监控程序进行额外调整。

根据本公开的实施例，与配置中心310进行通信的服务器可以包括Linux应用服务器321、Linux应用服务器322和Windows应用服务器323。其中，Linux应用服务器321上可以部署证书A、证书B和证书C，Linux应用服务器322上可以部署证书B和证书D，Windows应用服务器323上可以部署证书D和证书E。

根据本公开的实施例，可以在Linux应用服务器321、Linux应用服务器322和Windows应用服务器323上实现一个通用的证书监控程序，该程序以独立的java进程形式运行。

根据本公开的实施例，对于服务器上的监控程序启动后，可以自动从配置中心310下载全局配置，获取所属类型的监控信息，启动后台线程定时调用预置的不同证书类型的解析模块，获取证书信息，报送监控中心330。

根据本公开的实施例，监控项可以包括目标证书的有效期。根据证书监控配置文件，对服务器中部署的目标证书进行监控包括：可以根据证书监控配置文件确定需要监控的目标证书，通过对需要监控的目标证书进行解析，确定需要监控的目标证书的有效期，最后将需要监控的目标证书的有效期发送给监控中心。

根据本公开的实施例，通过对需要监控的目标证书进行解析，确定需要监控的目标证书的有效期包括：根据需要监控的目标证书的证书类型，调用与证书类型对应的解析模块对需要监控的目标证书进行解析。

根据本公开的实施例，监控中心可以将需要监控的目标证书的有效期与当前时间进行比较，确定目标证书有没有过期。如果目标证书过期，则可以删除或更新目标证书。

根据本公开的实施例，可以在配置中心310统一配置证书监控配置文件。

图4示意性示出了根据本公开实施例的生成证书监控配置文件的流程图。

如图4所示，该方法包括操作S410～S430。

在操作S410，获取针对新增证书的配置更新操作。

在操作S420，响应于配置更新操作，生成用于监控新增证书的新增证书监控配置文件。

在操作S430，向部署有新增证书的服务器发送新增证书监控配置文件。

通过本公开的实施例，由于可以通过配置中心统一完成每一类服务器各种证书文件的全局监控配置，无需开发人员为每一类服务器都实现一套独立的证书读取，报送逻辑，无需运维人员为每一类服务器都单独配置证书监控的参数，各类证书的路径，所以至少部分地克服了相关技术中证书监控方式不合理的技术问题，进而达到了降低操作过程，节省人员精力的技术效果。

图5示意性示出了根据本公开实施例的用于监控证书的第一装置的框图。

根据本公开的实施例，第一装置500可以应用于服务器中，证书部署在服务器中。如图5所示，第一装置500包括第一获取模块510、监控模块520和第一发送模块530。

第一获取模块510用于获取来自配置中心的证书监控配置文件，其中，证书监控配置文件包括对服务器中部署的目标证书进行监控所需的监控配置。

监控模块520用于根据证书监控配置文件，对服务器中部署的目标证书进行监控，并获得监控信息。

第一发送模块530用于将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。

通过本公开的实施例，通过获取来自配置中心的证书监控配置文件，根据证书监控配置文件，对服务器中部署的目标证书进行监控，并获得监控信息，将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。由于可以通过配置中心统一完成每一类服务器各种证书文件的全局监控配置，无需开发人员为每一类服务器都实现一套独立的证书读取，报送逻辑，无需运维人员为每一类服务器都单独配置证书监控的参数，各类证书的路径，所以至少部分地克服了相关技术中证书监控方式不合理的技术问题，进而达到了降低操作过程，节省人员精力的技术效果。

根据本公开的实施例，监控模块520用于根据证书监控配置文件，确定需要监控的目标证书，通过对需要监控的目标证书进行解析，确定需要监控的目标证书的有效期。

根据本公开的实施例，第一发送模块510用于将需要监控的目标证书的有效期发送给监控中心。

根据本公开的实施例，通过对需要监控的目标证书进行解析，确定需要监控的目标证书的有效期包括：根据需要监控的目标证书的证书类型，调用与证书类型对应的解析模块对需要监控的目标证书进行解析。

根据本公开的实施例，第一装置500还包括部署模块，用于在服务器中预先部署多种类型的证书，其中，多种类型的证书包括目标证书。

图6示意性示出了根据本公开实施例的用于监控证书的第二装置的框图。

如图6所示，用于监控证书的第二装置600可以应用于配置中心，第二装置包括第二发送模块610，用于向部署有目标证书的服务器发送证书监控配置文件，以使得服务器执行：根据证书监控配置文件，对目标证书进行监控，其中，证书监控配置文件包括对服务器中部署的目标证书进行监控所需的监控配置，并获得监控信息；以及将监控信息发送给监控中心，以便监控中心确定是否对目标证书进行处理。

根据本公开的实施例，第二装置600还包括第二获取模块620、生成模块630和第三发送模块640。

第二获取模块620用于获取针对新增证书的配置更新操作。

生成模块630用于响应于配置更新操作，生成用于监控新增证书的新增证书监控配置文件。

第三发送模块640用于向部署有新增证书的服务器发送新增证书监控配置文件。

通过本公开的实施例，由于可以通过配置中心统一完成每一类服务器各种证书文件的全局监控配置，无需开发人员为每一类服务器都实现一套独立的证书读取，报送逻辑，无需运维人员为每一类服务器都单独配置证书监控的参数，各类证书的路径，所以至少部分地克服了相关技术中证书监控方式不合理的技术问题，进而达到了降低操作过程，节省人员精力的技术效果。

根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

例如，第一获取模块510、监控模块520和第一发送模块530中的任意多个，或者第二发送模块610、第二获取模块620、生成模块630和第三发送模块640中的任意多个可以合并在一个模块/单元/子单元中实现，或者其中的任意一个模块/单元/子单元可以被拆分成多个模块/单元/子单元。或者，这些模块/单元/子单元中的一个或多个模块/单元/子单元的至少部分功能可以与其他模块/单元/子单元的至少部分功能相结合，并在一个模块/单元/子单元中实现。根据本公开的实施例，第一获取模块510、监控模块520和第一发送模块530中的至少一个，或者第二发送模块610、第二获取模块620、生成模块630和第三发送模块640中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，第一获取模块510、监控模块520和第一发送模块530中的至少一个，或者第二发送模块610、第二获取模块620、生成模块630和第三发送模块640中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

需要说明的是，本公开的实施例中多媒体数据处理装置部分与本公开的实施例中多媒体数据处理方法部分是相对应的，多媒体数据处理装置部分的描述具体参考多媒体数据处理方法部分，在此不再赘述。

图7示意性示出了根据本公开实施例的适于实现上文描述的可以应用用于监控证书方法的电子设备的框图。图7示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图7所示，根据本公开实施例的电子设备700包括处理器701，其可以根据存储在只读存储器(ROM)702中的程序或者从存储部分708加载到随机访问存储器(RAM)703中的程序而执行各种适当的动作和处理。处理器701例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器701还可以包括用于缓存用途的板载存储器。处理器701可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

在RAM 703中，存储有电子设备700操作所需的各种程序和数据。处理器701、ROM702以及RAM 703通过总线704彼此相连。处理器701通过执行ROM 702和/或RAM 703中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 702和RAM 703以外的一个或多个存储器中。处理器701也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。

根据本公开的实施例，电子设备700还可以包括输入/输出(I/O)接口705，输入/输出(I/O)接口705也连接至总线704。电子设备700还可以包括连接至I/O接口705的以下部件中的一项或多项：包括键盘、鼠标等的输入部分706；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分707；包括硬盘等的存储部分708；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分709。通信部分709经由诸如因特网的网络执行通信处理。驱动器710也根据需要连接至I/O接口705。可拆卸介质711，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器710上，以便于从其上读出的计算机程序根据需要被安装入存储部分708。

根据本公开的实施例，根据本公开实施例的方法流程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分709从网络上被下载和安装，和/或从可拆卸介质711被安装。在该计算机程序被处理器701执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。

本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。

根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质。例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 702和/或RAM 703和/或ROM 702和RAM 703以外的一个或多个存储器。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。

以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (12)

1.一种用于监控证书的方法，其中，所述证书部署在服务器中，所述方法包括：

获取来自配置中心的证书监控配置文件，其中，所述证书监控配置文件包括对所述服务器中部署的目标证书进行监控所需的监控配置，其中，所述配置中心统一完成每一类服务器各种证书文件的全局监控配置；

根据所述证书监控配置文件，对所述服务器中部署的目标证书进行监控，并获得监控信息，其中，所述监控信息包括所述目标证书信息；以及

将所述监控信息发送给监控中心，以便所述监控中心确定是否对所述目标证书进行处理；

在所述服务器中预先部署多种类型的证书，其中，所述多种类型的证书包括所述目标证书。

2.根据权利要求1所述的方法，其中，

根据所述证书监控配置文件，对所述服务器中部署的目标证书进行监控包括：

根据所述证书监控配置文件，确定需要监控的目标证书；以及

通过对所述需要监控的目标证书进行解析，确定所述需要监控的目标证书的有效期；

将所述监控信息发送给监控中心包括：将所述需要监控的目标证书的有效期发送给所述监控中心。

3.根据权利要求2所述的方法，其中，通过对所述需要监控的目标证书进行解析，确定所述需要监控的目标证书的有效期包括：

根据所述需要监控的目标证书的证书类型，调用与所述证书类型对应的解析模块对所述需要监控的目标证书进行解析。

4.一种用于监控证书的方法，应用于配置中心，所述方法包括：

向部署有目标证书的服务器发送证书监控配置文件，以使得所述服务器执行：

根据所述证书监控配置文件，对所述目标证书进行监控，其中，所述证书监控配置文件包括对所述服务器中部署的目标证书进行监控所需的监控配置，并获得监控信息，其中，所述监控信息包括所述目标证书信息；以及

将所述监控信息发送给监控中心，以便所述监控中心确定是否对所述目标证书进行处理；

在所述服务器中预先部署多种类型的证书，其中，所述多种类型的证书包括所述目标证书；

其中，所述配置中心统一完成每一类服务器各种证书文件的全局监控配置。

5.根据权利要求4所述的方法，还包括：

获取针对新增证书的配置更新操作；

响应于所述配置更新操作，生成用于监控所述新增证书的新增证书监控配置文件；以及

向部署有所述新增证书的服务器发送所述新增证书监控配置文件。

6.一种用于监控证书的第一装置，其中，所述证书部署在服务器中，所述装置包括：

第一获取模块，用于获取来自配置中心的证书监控配置文件，其中，所述证书监控配置文件包括对所述服务器中部署的目标证书进行监控所需的监控配置，其中，所述配置中心统一完成每一类服务器各种证书文件的全局监控配置；

监控模块，用于根据所述证书监控配置文件，对所述服务器中部署的目标证书进行监控，并获得监控信息，其中，所述监控信息包括所述目标证书信息；以及

第一发送模块，用于将所述监控信息发送给监控中心，以便所述监控中心确定是否对所述目标证书进行处理；

部署模块，用于在所述服务器中预先部署多种类型的证书，其中，所述多种类型的证书包括所述目标证书。

7.根据权利要求6所述的装置，其中，

所述监控模块用于：

根据所述证书监控配置文件，确定需要监控的目标证书；以及

通过对所述需要监控的目标证书进行解析，确定所述需要监控的目标证书的有效期；

所述第一发送模块用于：将所述需要监控的目标证书的有效期发送给所述监控中心。

8.根据权利要求7所述的装置，其中，通过对所述需要监控的目标证书进行解析，确定所述需要监控的目标证书的有效期包括：

根据所述需要监控的目标证书的证书类型，调用与所述证书类型对应的解析模块对所述需要监控的目标证书进行解析。

9.一种用于监控证书的第二装置，应用于配置中心，所述装置包括：

第二发送模块，用于向部署有目标证书的服务器发送证书监控配置文件，以使得所述服务器执行：

根据所述证书监控配置文件，对所述目标证书进行监控，其中，所述证书监控配置文件包括对所述服务器中部署的目标证书进行监控所需的监控配置，并获得监控信息，其中，所述监控信息包括所述目标证书信息；以及

将所述监控信息发送给监控中心，以便所述监控中心确定是否对所述目标证书进行处理；

在所述服务器中预先部署多种类型的证书，其中，所述多种类型的证书包括所述目标证书；

其中，所述配置中心统一完成每一类服务器各种证书文件的全局监控配置。

10.根据权利要求9所述的装置，还包括：

第二获取模块，用于获取针对新增证书的配置更新操作；

生成模块，用于响应于所述配置更新操作，生成用于监控所述新增证书的新增证书监控配置文件；以及

第三发送模块，用于向部署有所述新增证书的服务器发送所述新增证书监控配置文件。

11.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个指令，

其中，当所述一个或多个指令被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至5中任一项所述的方法。

12.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器实现权利要求1至5中任一项所述的方法。

Images