创建本地的https证书

创建本地的https证书
1、进入某个目录，shift+右键->在此处打开命令窗口

2、ip别名为cas.server.com，密钥文件casServer.keystore 
keytool -genkey -alias cas.server.com -keyalg RSA -keystore casServer.keystore

3、配置 
输入密钥库口令: test123 
再次输入新口令: test123 
您的名字与姓氏是什么? 
[Unknown]: cas.server.com 
您的组织单位名称是什么? 
[Unknown]: test 
您的组织名称是什么? 
[Unknown]: test 
您所在的城市或区域名称是什么? 
[Unknown]: shenzhen 
您所在的省/市/自治区名称是什么? 
[Unknown]: guangdong 
该单位的双字母国家/地区代码是什么? 
[Unknown]: sz 
CN=cas.server.com, OU=test, O=test, L=shenzhen, ST=guangdong, C=sz是否正确? 
[否]: y 
输入 <cas.server.com> 的密钥口令 
(如果和密钥库口令相同, 按回车): test123 
再次输入新口令: test123

4、把密钥库导出成证书文件casServer.crt 
keytool -export -alias cas.server.com -keystore casServer.keystore -file casServer.crt -storepass test123

5、查看证书 
keytool -printcert -file casServer.crt

6、将创建过的证书导入到java证书库 
keytool -import -keystore “C:\Program Files\Java\jdk1.8.0_111\jre\lib\security\cacerts” -file “E:\etc\cas\casServer.crt” -alias cas.server.com

如果导入失败，可能权限不够，进入C:\Program Files\Java\jdk1.8.0_111\jre\lib\security\目录，再执行 
keytool -import -keystore ./cacerts -file “E:\etc\cas\casServer.crt” -alias cas.server.com

1. 这里需要输入的密码不是证书的密码执行keytool -import -keystore - file 这个命令提示需要输入密码
2. 输入 changeit
3. 信任证书
4. OK