http://blog.csdn.net/skygpan/article/details/50720658 Generate server keys生成服务器证书 keytool -genkey -alias serverkey -keyalg RSA -keystore kserver.keystore keytool -export -alias serverkey -keystore kserver.keystore -rfc -file server.crt keytool -import -alias serverkey -file server.crt -keystore tclient.keystore 其中：kserver.keystore就是服务使用的keystore，server.crt是证书，tclient.keystore是给客户端使用的信任keystore 特别说明：这里我们使用自己的keystore直接导出证书，仅在自己的内部系统可用，如果希望在公网可用，应生成crs向ca申请证书 生成客户端证书 JKS方式 keytool -genkey -alias clientKey -keystore kclient.keystore keytool -export -alias clientKey -keystore kclient.keystore -file client.crt keytool -import -alias clientKey -file client.crt -keystore tserver.keystore … Continue reading SSL双向验证证书生成