1. 生成私钥+服务端证书, 生成keystore, 并将证书保存到keystore
keytool -genkey -v -alias cert1 -keyalg RSA -keystore tomcat_server_ks -dname "CN=localhost,OU=,O=,L=,ST=,C=CN" -storepass tomcat -keypass tomcat -validity 36500
2. 生成私钥+客户端证书, 生成keystore, 并将证书保存到keystore
keytool -genkey -v -alias cert2 -keyalg RSA -keystore tomcat_client_ks -dname "CN=localhost,OU=,O=,L=,ST=wll,C=CN" -storepass tomcat -keypass tomcat -validity 36500
3. 导出服务端证书到server_key.cer文件
keytool -export -alias cert1 -keystore tomcat_server_ks -file cert1.cer
4. 将服务端证书导入到客户端的keystore
keytool -import -trustcacerts -alias cert1 -file cert1.cer -keystore tomcat_client_ks
5. 导出客户端证书到client_key.cer文件
keytool -export -alias cert2 -keystore tomcat_client_ks -file cert2.cer
6. 将客户端证书导入到服务端的keystore
keytool -import -trustcacerts -alias cert2 -file cert2.cer -keystore tomcat_server_ks
7. 查看jks certificate内容
keytool -list -keystore tomcat-client_ks
jks包含两部分内容: Priva