前言：

JKS文件是一个Java中的密钥管理库。

JKS文件就好像一个仓库，里面可以放很多的东西，这里只存放一类东西就是密钥，仓库当然会有一把锁，防范别人随便乱拿，这个就是JKS文件的密码。里面存放的密钥也各有不同，每个密钥都有一个名字（在下面叫别名），一类就密钥对，一类叫公钥，一类叫私钥，密钥对就是包含公钥和私钥的。这里的公钥只要你能进入仓库你就可以随便查看拿走，私钥则是有密码的，只允许有权限的人查看拿走。

Keytool 是一个JAVA环境下的安全钥匙与证书的管理工具，Keytool将密钥（key）和证书（certificates）存在一个称为keystore 的文件(受密码保护)中。

在keystore里，包含两种数据： 
密钥实体（Key entity）——密钥（secretkey）又或者是私钥和配对公钥（采用非对称加密）
可信任的证书实体（trustedcertificate entries）——只包含公钥

一、创建证书keystore
创建证书keystore的过程。

操作步骤
使用JDK自带的命令keytool创建“keystore”文件，其中包含了密钥。在命令行窗口中输入以下命令：

keytool -genkey -alias AA -keyalg RSA -keysize 1024 -validity 365 -keystore AA.jks

根据系统提示输入密钥库“keystore”的密码，例如：“123456”。

根据系统提示，输入其他数据。

输入完成后，系统将询问用户输入的信息是否正确，如果正确，请输入“y”，否则请输入“n”。

提示输入密钥口令：

当前目录下生成密钥库文件：

注：此项要输入本机ip

二、创建自签名的证书
创建自签名的证书的过程。

操作步骤
使用JDK自带的命令keytool创建自签名证书。
keytool -selfcert -alias AA -keystore AA.jks

输入创建keystore时输入的密码。

对keystore进行验证。
keytool -selfcert -alias AA -keystore AA.jks

验证成功后，将证书导出。
keytool -export -alias AA -keystore AA.jks -storepass 123456 -rfc -file AA.cer

系统将根据前面的keystore文件在当前目录导出一个cer文件。

三、导入证书到  受信任的根证书颁发机构

关于受信任的根证书添加详见证书生成文档\自签发的 SSL 证书添加为浏览器受信任证书.docx

四、配置tomcat的server.xml（tomcat7.0）

配置成功截图

jdk生成CA证书