技术总结
本发明公开了一种证书获取方法和设备，包括：控制设备接收VNF/VNFC实例发送证书申请代理消息，证书申请代理消息中包含验证信息和用于申请证书的证书申请信息，控制设备利用验证信息对VNF/VNFC实例进行验证，并在验证通过时，向CA发送证书申请消息，证书申请消息中包含用于申请证书的证书申请信息；控制设备接收CA签发的证书，并将证书发送给VNF/VNFC实例，这样，实例化的VNF/VNFC实例通过控制设备与证书认证中心之间的信任链路申请证书认证中心签发的证书，有效保证VNF/VNFC实例申请证书的合法性，确保VNF/VNFC实例与控制设备之间通过证书认证中心签发的证书建立管理通道的安全性。
技术研发人员：熊莺;王江胜;冯成燕
受保护的技术使用者：华为技术有限公司
文档号码：201580024220
技术研发日：2015.03.19
技术公布日：2017.02.22