Java配置SSL双向认证

首先，需求是编写后台接口，供移动端调用，并实现双向认证。由于没有页面，无需花钱申请证书。用自己生成的证书进行自认证。
证书不是非要在运行的服务器上生成，随便一台机器都可以，建立证书有多种方式，例如OpenSSL和JDK自带的KeyTool。这里使用KeyTool。
KeyTool：
一、生成服务器端密钥库

keytool -genkey -v -alias server -keyalg RSA -validity 36500 -storetype PKCS12 -keystore server.p12

在输入密钥库口令之后，需要输入名字与姓氏，这个有很强的误导性，一定要输入服务器的域名。经过个人实验，浏览器不会根据上面建立时输入的-alias字段来寻找证书，而是根据这个名字与姓氏。也许只是偏见，个人见解。
假如我要在本机测试，输入的名字与姓氏就是localhost或者127.0.0.1
二、生成客户端密钥库

keytool -genkey -v -alias client -keyalg RSA -validity 36500 -storetype PKCS12 -keystore client.p12

三、生成客户端证书

keytool -export -alias client -keystore client.p12 -storetype PKCS12 -storepass ceshi123 -rfc -file client.cer

四、将客户端证书加入服务端密钥库

keytool -import -v -file client.cer -keystore server.p12

五、生成服务端证书

<