1、生成证书
用JDK自带的keytool生成证书，打开命令窗口，输入如下代码：
keytool -genkey -alias mykey -keyalg RSA -keystore c:/store/key
注：此命令生成一个证书，其中sjc为别名，另外需要在c盘目录下新建store文件夹。
2、此命令执行结果如下图：
注：名字与姓氏最好写你的 域名，若是测试你可以在C:\Windows\System32\drivers\etc\hosts文件中映射一个虚拟域名，注意不要写ip地址。
3、导出证书
在命令窗口中输入如下命令：
keytool -export -file c:/store/key.crt -alias mykey -keystore c:/store/key
4、此命令执行结果如下图：
5、为客户端的JVM导入证书
在命令窗口中输入如下命令：
keytool -import -keystore %JAVA_HOME%\jre\lib\security\cacerts -file c:/store/key.crt -alias mykey
6、此命令执行结果如下图：
7、至此，证书的生成、导出、导入到客户JVM中都已完成。在C/STORE下可以看见两个文件，如下：
8、注：如果在导出证书的时候，有keytool报错，报错信息如下：
那么在输入密码的时候输入：changeit。
