关于ssl通道的建立服务器端keystore的操作

服务器端keystore中必须的证书为根证书、中级根证书和服务器证书,如果中级根证书没有的话，也可以。根证书直接影响浏览器是否弹出选择框，同时，在客户端登入端口时，还需要注意浏览器是否读到客户端的私钥。

常用keystore操作命令为：

keytool -list -v -keystore d:/certtest/keystore -storepass xxx
keytool -delete -alias server -keystore d:/certtest -storepass xxx
keytool -import -keystore d:/certtest/keystore -storepass xxx -keypass xxx -alias server123 -file d:/certtest/xincert.cer