使用keytool命令生成证书：

使用keytool命令生成证书：

keytool -genkey

-alias tomcat(别名)

-keypass 123456(别名密码)

-keyalg RSA(算法)

-keysize 1024(密钥长度)

-validity 365(有效期，天单位)

-keystore D:/keys/tomcat.keystore(指定生成证书的位置和证书名称)

-storepass 123456(获取keystore信息的密码)

第一步：为服务器生成证书

keytool -genkey -alias localServer -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore D:/keys/localServer.keystore -storepass 123456

第二步：为客户端生成证书

keytool -genkey -alias localClient -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -storetype PKCS12 -keystore D:/keys/localClient.p12 -storepass 123456

第三步：让服务器信任客户端证书

keytool -export -alias localClient -keystore D:/keys/localClient.p12 -storetype PKCS12 -keypass 123456 -file D:/keys/localClient.cer

keytool -import -v -file D:/keys/localClient.cer -keystore D:/keys/localServer.keystore -storepass 123456

第四步：让客户端信任服务器证书

keytool -keystore D:/keys/localServer.keystore -export -alias localServer -file D:/keys/localServer.cer