使用keytool命令生成证书：

使用keytool命令生成证书：
keytool -genkey
-alias tomcat(别名)
-keypass 123456(别名密码)
-keyalg RSA(算法)
-keysize 1024(密钥长度)
-validity 365(有效期，天单位)
-keystore D:/keys/tomcat.keystore(指定生成证书的位置和证书名称)
-storepass 123456(获取keystore信息的密码)

第一步：为服务器生成证书
keytool -genkey -alias localServer -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore D:/keys/localServer.keystore -storepass 123456
第二步：为客户端生成证书
keytool -genkey -alias localClient -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -storetype PKCS12 -keystore D:/keys/localClient.p12 -storepass 123456
第三步：让服务器信任客户端证书
keytool -export -alias localClient -keystore D:/keys/localClient.p12 -storetype PKCS12 -keypass 123456 -file D:/keys/localClient.cer
keytool -import -v -file D:/keys/localClient.cer -keystore D:/keys/localServer.keystore -storepass 123456
第四步：让客户端信任服务器证书
keytool -keystore D:/keys/localServer.keystore -export -alias localServer -file D:/keys/localServer.cer