keytool生成SSL双向证书命令

1、生成服务器证书库


keytool -validity 365 -genkeypair -v -alias server -keyalg RSA  -keystore D:\server.keystore -dname "CN=127.0.0.1,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456


2、生成客户端证书库


keytool -validity 365 -genkeypair -v -alias client -keyalg RSA  -keystore D:\client.keystore -dname "CN=client,OU=icesoft,O=icesoft,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456


3、从客户端证书库中导出客户端证书


keytool -export -v -alias client -keystore D:\client.keystore  -storepass 123456 -rfc -file D:\client.cer


4、从服务器证书库中导出服务器证书


keytool -export -v -alias server -keystore D:\server.keystore -storepass 123456  -rfc -file D:\server.cer



5、生成客户端信任证书库(由服务端证书生成的证书库)


keytool -import -v -alias server -