keytool 操作证书

  创建证书
  keytool -genkey -v -alias serverkey -keyalg RSA -storetype PKCS12 -keystore kserver.key.p12

keytool -genkey -v -alias slserver -keyalg RSA -keysize 1024 -keypass 111111 -dname "cn=duan,ou=某某,o=某某,l=南京,st=江苏,c=cn" -keystore D:\mscprivate.jks -storepass 111111 -validity 3650

  根据私钥，导出服务端证书
  keytool -export -alias serverkey -keystore kserver.key.p12  -file server.crt
   将服务端证书，导入到客户端的Trust KeyStore中
  keytool -import -alias serverkey -file server.crt -keystore tclient.key.p12

查看操作

keytool -list -v -keystore  tserver.key.p12