请教数字证书生成、认证、配置的一般过程

[比特灵]

从网上搜了很多相关的资料，但是无法形成一个系统的流程概念，希望做过的朋友给我扫一下盲：

整个过程是不是这样的：

1，自己生成密钥对 jks
2，自己生成证书请求 CSR
3，将jks 和CSR文件发送给证书认证机构进行签发，得到根证书SPC文件、服务器证书der文件（实际得到了四个文件：CertChain.spc UserCert.cer Usercert.der Usercryp.der）

之后还需要生成什么文件？ 我看到Apache2配置文件中好像还需要.key文件，不知道是不是必须的？如何生成？由哪些文件生成？

多谢



发在apache区没反应，希望这里人气旺一点...

[lih07]

jks的证书一般这样：
1、产生key
2、产生证书请求文件
3、管理员签发证书
4、申请人拿到证书后，再把证书导入到jks文件中

[比特灵]

[Quote=引用 1 楼 lih07 的回复:]

jks的证书一般这样：
4、申请人拿到证书后，再把证书导入到jks文件中
[/Quote]

这步做过了，可是后面配置APACHE的时候好像还缺.key文件

[guoshunxi1]

建议楼主看 apache+openssl 配置,apache 的conf配置文件(如何启用ssl模块) 和openssl 的ssl.txt配置文件(启用和配置证书) 网上资料很多 apache还有集成openssl的 楼主根据需求自己下吧