一种在SSL/TLS通信中加载数字证书的方法和装置

摘要

本申请实施例提供了一种在SSL/TLS通信中加载数字证书的方法和装置，该方法包括：接收客户端基于安全套接层协议SSL或传输层安全协议TLS发送的握手请求消息；根据所述握手请求消息验证客户端支持的密钥交换方式和第一签名方式；判断所述密钥交换方式和所述第一签名方式是否与当前加载的数字证书匹配；若否，则加载其他与所述密钥交换方式和所述第一签名方式匹配的数字证书；根据匹配数字证书成功的所述密钥交换方式和所述第一签名方式，向客户端返回握手响应消息。本申请实施例实现了在握手协商过程中动态加载合适的数字证书，以保证成功完成SSL/TLS的握手协商。