最近项目设计到https的配置，基于SSL的安全认证配置，经过半天的google及百度，了解到可以通过java的keytool工具生成对应keystore，属性JSK类型。生成公钥、私钥步骤：1.生成公钥 -keystore keystore保存文件  -alias 别名（可以通过别名找到这对密钥）  -validity 证书有效时间  -keyalg 密钥的算法C:\jdk1.6.0

JSK（.keystore）To PKCS（.pfx）由于keytool工具目前无法导出带私钥的证书，但是有的时候需要用到PKCS的证书（带私钥的证书），如何是好呢？就只能使用VS去重新生成么？不需要的，只要容有keytool生成的JSK类型密钥库，也可以完成PKCS证书的生成，只需使用java运行以下代码即可完成转换工作。（注意：代码在网络中找到，非作者原著）。import

openssl genrsa -des3 -out domainname.key 2048You could also create a private key without file encryption:openssl genrsa -out domainname.key 2048Note: We recommend that you name the pri