環境window 7 , JDK 1.8 , tomcat 8.0.x

1、生成根證書頒發機構的金鑰庫

keytool -genkeypair -v -keystore root.p12 -storetype pkcs12 -storepass 123456 -alias 我是根證書 -keyalg RSA -keysize 2048 -validity 36500

2、生成伺服器金鑰庫

keytool -genkeypair -v -keystore server.p12 -storetype pkcs12 -storepass 123456 -alias key -keyalg RSA -keysize 2048 -validity 36500

3、使用服務端金鑰庫生成證書請求

keytool -certreq -keystore server.p12 -storepass 123456 -alias key -file server.csr

4、使用CA金鑰庫認證此證書，並匯出認證後的新證書

keytool -gencert -v -infile server.csr -outfile server.cer -keystore root.p12 -storepass 123456 -alias 我是根證書

5、將認證後的證書重新匯入服務端金鑰庫

//後續在整理