.csr -signkey private.key -out certificate.crt
“`
其中，csr.csr是上一步生成的證書簽名請求文件，private.key是生成私鑰時(shí)的私鑰文件，certificate.crt是生成的證書文件。
4. 安裝證書
在生成證書后，需要將證書安裝到服務(wù)器上。安裝方法因服務(wù)器而異，一般需要將證書文件和私鑰文件放到指定的目錄下，并在服務(wù)器上配置SSL證書相關(guān)的參數(shù)。
5. 添加根證書
最后，需要將頒發(fā)機(jī)構(gòu)的根證書添加到客戶端的受信任根證書列表中，這樣客戶端才能信任內(nèi)網(wǎng)SSL證書。可以將根證書文件發(fā)送給客戶端，然后在客戶端上安裝證書。
三、總結(jié)
內(nèi)網(wǎng)SSL證書是一種用于保護(hù)內(nèi)部網(wǎng)絡(luò)安全的證書，其生成過程與公共SSL證書類似，但不需要經(jīng)過CA機(jī)構(gòu)的認(rèn)證。申請內(nèi)網(wǎng)SSL證書的步驟包括生成私鑰和公鑰、生成證書簽名請求、簽名證書、安裝證書和添加根證書。在使用內(nèi)網(wǎng)SSL證書時(shí)，需要將頒發(fā)機(jī)構(gòu)的根證書添加到客戶端的受信任根證書列表中。
