一种基于数字证书的用户CA证书生成方法和系统

摘要

本申请涉及一种基于数字证书的用户CA证书生成方法，在私有云设备上实现，该方法包括：通过非对称加密算法生成互相匹配的公钥和私钥；获取私有云设备对应的关联信息，关联信息包括：应用信息、网络信息和集群信息；基于公钥、主体信息和关联信息生成证书请求，其中，关联信息作为证书请求的扩展项，主体信息已进行改进处理用于匹配扩展项；通过私钥签发证书请求生成用户CA证书。该用户CA证书作为根证书，可以应用在建立群组、群成员之间的相互认证等场景，从而在分布式设备实现高效安全的群管控。