1.生成keystore
keytool -genkey -alias bifang_server -keysize 2048 -validity 7200 -keyalg RSA -dname "CN=Alex Zhu, OU=Bifang,O=Bifang, L=SZ, S=GD, C=CN" -keypass password -storepass password -keystore bifang_server.jks
2.查看keystore信息(该步骤不需要,仅仅为了查看)
keytool -list -v -keystore bifang_server.jks -storepass xxxxx
3.导出Netty服务端签名证书
keytool -export -alias bifang_server -keystore bifang_server.jks -storepass password -file server.cer
4.生成Netty客户端的公钥、私钥和证书仓库
keytool -genkey -alias bifang_client -keysize 2048 -validity 7200 -keyalg RSA -dname "CN=Alex Zhu, OU=Bifang,O=Bifang, L=SZ, S=GD, C=CN" -keypass password -storepass password -keystore bifang_client.jks
4. 将Netty服务端的证书导入到客户端的证书仓库中
keytool -import -trustcacerts -alias bifang_server -file server.cer -storepass password -keystore bifang_client.jks