单点登陆实现步骤

一、操作步骤（windows环境下）
1、证书是单点登陆认证系统中很重要的一把钥匙，客户端于服务器的交互安全靠的就是证书：本教程由于是演示所以就自己用JDK自带的keytool工具生成证书；如果以后真正在产品环境中使用肯定要去证书提供商购买，证书认证一般都是由VeriSign认证的
2、实现：用JDK自带的keytool工具生成证书（过程想见1、2）

命令：keytool -genkey -alias tomcat -keyalg RSA -keystore c:/devsoftware/keys/keystore
导出证书：keytool - export -trustcacerts -alias tomcat -file c:/devsoftware/keys/tomcat.cer -keystore c:/devsoftware/keys/kestore
3、将证书导入JDK信任库：（导入其一就可）
4、keytool -import -trustcacerts -alias tomcat -file c:/devsofotware/keys/tomcat.cer -keystore “C:\Program Files\Java\jdk1.7.0_75\jre\lib\security\cacerts”
(注：c盘要以管理员的身份打开cmd）
5、其他命令：
查看：keytool -list -v -ke