默认情况下，密钥项存储在.keystore文件中，而可信的CA证书项存储在.cacerts文件中，该文件位于JRE安全目录中。

想在Linux环境下，用keytool命令检查一下一个证书，打keytool -list -v -keystore xxx.keystore

结果报错：

-bash: keytool: command not found

应该是没有把java的路径加到path里，要先打以下命令：

export PATH=/opt/inoc/jdk1.6.0_29/bin/:$PATH

然后就可以了。不过这个是暂时的，如果终端关闭，下次就要重新再打

http://docs.oracle.com/cd/E19900-01/820-0847/6ncidmgid/index.html#gdhwg

java证书