生成和导入证书

生成key，要设一个密码，然后填点乱七八糟的信息

keytool -genkey -alias tomcat -keyalg RSA -keystore tomcat.key

导出证书格式，使用上面设的密码

keytool -export -alias tomcat -file tomcat.cer -keystore tomcat.key

导入缺省证书，缺省密码为changeit

 sudo keytool -import -alias tomcat -keystore /usr/local/jdk/jre/lib/security/cacerts -file tomcat.cer

tomcat.key -> tomcat.cer -> cacerts

最后的cacerts是java缺省信任的证书。

参考一个很详细的导入各种证书的方法：
[url]http://www.99inf.net/SoftwareDev/Java/53760.htm[/url]