在对接支付服务并采用HTTPS确保安全时，通过Java自带的keytool工具生成自签名证书的过程。首先在E盘创建demo文件夹，用cmd运行keytool命令生成证书请求文件zhy_server.jks，设置密钥库口令。接着使用zya.jks签发证书，生成公钥证书zya.cer。最后，在Tomcat的server.xml中配置证书路径和口令，启动后浏览器显示证书不可信任。
最近在对接一家支付的时候，需要将支付业务逻辑放到服务器上进行，为了安全起见，使用https安全协议，这可把我给整得够惨的。网上各种查阅博客，都没能搞掂。最后没办法了，只能是自己来了，创建自定义安全证书。
参考博客
->首先我们需要利用java自带的keytool工具生成我们的证书文件。
配置java环境在这里省略。
**我在我电脑E盘新建了一个叫demo的文件夹，然后在里面shift+右键打开cmd窗口（window系统下在指定路径下打开cmd窗口的快捷键是shift+鼠标右键）.输入下面一行命令:
keytool -genkey -alias zya -keyalg RSA -keystore zya.jks -validity 3600 -storepass 123456
最低0.47元/天 解锁文章
926
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
