请教数字证书生成、认证、配置的一般过程

[比特灵]

从网上搜了很多相关的资料，但是无法形成一个系统的流程概念，希望做过的朋友给我扫一下盲：

整个过程是不是这样的：

1，自己生成密钥对 jks
2，自己生成证书请求 CSR
3，将jks 和CSR文件发送给证书认证机构进行签发，得到根证书SPC文件、服务器证书der文件（实际得到了四个文件：CertChain.spc UserCert.cer Usercert.der Usercryp.der）

之后还需要生成什么文件？ 我看到Apache2配置文件中好像还需要.key文件，不知道是不是必须的？如何生成？由哪些文件生成？

多谢

[gnik2018]

http://www.adintr.com/article/blog/192

[ashchen]

apache最少需要两个文件: 私钥和公钥, 如果是买的还需要签证机构的公钥
过程是这样的:
网站 生成私钥和请求, 请求交给 签证机构生成公钥, 你有了公钥和私钥就可以认证了, 而浏览者根据认证机构的公钥可以验证你公钥的有效性