1 产生密钥对
keytool -keystore E:/wjmw.jks -genkey -alias server -keyalg RSA -keysize 1024
2 产生证书请求
keytool -keystore E:/wjmw.jks -certreq -alias server -file server.csr
3 导入信任证书链
keytool -keystore E:/wjmw.jks -import -trustcacerts -alias netca -file ca.cer
4 导入证书
keytool -keystore E:/wjmw.jks -import -alias server -file server.cer
5 查看证书
keytool -keystore E:/wjmw.jks -list -v
6 导出证书
keytool -keystore E:/wjmw.jks -export -alias server -file server.cer
附录
安装CA证书到JRE：
keytool -keystore cacerts -import -trustcacerts -alias cacerts -file MyCA.cer