JDK生成证书：

在此之前确保本地已安装JDK1.6

1.生成客户端的私钥，客户端的证书

1）keytool -genkey -alias clientkey -keystore kclient.keystore  -validity 36500

2）keytool -export -alias clientkey -keystore kclient.keystore -file client.cer

-validity 36500”含义是证书有效期，36500表示100年，默认值是90天；

2.将达能提供服务端证书 (如137_2.cer)，导入到本地客户端的Trust KeyStore中

keytool -import -alias serverkey -file 137_2.cer -keystore kclient.keystore

kclient.keystore是给客户端用的，其中保存着受信任的证书

这边与本地证书共用一个，也可以另外起个文件 tclient.keystore

keytool -import -alias serverkey -file 137_2.cer -keystore tclient.keystore