使用mkcert生成服务证书和客户端证书并导入到java中

github下载mkcert

https://github.com/FiloSottile/mkcert

服务器ip地址为192.168.1.1

生成服务器证书

mkcert 192.168.1.1

获取到192.168.1.1.pem和192.168.1.1.key.pem文件
将文件配置到服务器中

本地安装证书

mkcert -install

在其他客户端手动导入证书到java中

执行两次卸载命令

mkcert.exe -uninstall

如果你安装过，在第二次卸载的时候会提示

D:\soft\mkcert>mkcert.exe -uninstall
ERROR: failed to execute "keytool -delete": exit status 1

����: ʹ�� -cacerts ѡ������ cacerts ��Կ��
keytool ����: java.lang.Exception: ���� <mkcert development CA 11111111111111> ������

记住 mkcert development CA 11111111111111 这个别名

mkcert -CAROOT

根据返回的路径查看客户端证书，将CAROOT.pem拷贝到其他客户端电脑（服务器）上

默认jdk路径为/data/jdk-11/ jdk 路径可以按照实际情况修改
将rootCA.pen证书放到data文件夹下 路径可以按照实际情况修改
-alias 别名记得替换为执行两次卸载命令后显示的别名

在其他客户端执行

keytool -importcert -noprompt -keystore "/data/jdk-11/lib/security/cacerts" -storepass changeit -file "/data/rootCA.pem" -alias "mkcert development CA 修改为你终端显示的别名"