keytool -genkey -alias  smalllove -keyalg RSA -keystore D:/keys/smallkey

keytool -export -file d:/keys/small.crt -alias smalllove -keystore d:/keys/smallkey

1. keytool -import -keystore C:\Java\jdk1.6.0_21\lib\security\cacerts -file D:/keys/small.crt -alias smalllove 
2. 次错误的解决方法是，把%JAVA_HOME%\lib\security下的cacerts文件删除掉，在执行
   1. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
   2. maxThreads="150" scheme="https" secure="true"
   3. clientAuth="false" sslProtocol="TLS"
   4. keystoreFile="D:/keys/smallkey" <!--在2.1中生成的证书的位置-->
   5. keystorePass="smalllove"/> <!--在2.1中设置的密码—>

单点登录系统