1. 生成SSL证书
（1）进入JDK安装目录下的cacerts文件所在目录
例：C:\Program Files\Java\jdk1.8.0_261\jre\lib\security
（2）在路径处输入cmd后回车，进入命令行窗口（当然也可以直接在桌面进入命令行窗口，再通过cd命令进入cacerts文件所在目录) 目的在于向JDK中导入证书方便。
（3）创建证书指令
证书库的登录原始密码：changeit
命令中括号部分均为括号前代码的提示，非命令的一部分，需删除
keytool -genkey -alias weblogicCas(别名) -keyalg RSA -keysize 1024 -keypass changeit(密码) -validity 365 -keystore D:\weblogicCas.keystore(生成证书后存放的地址以及证书的名字) -storepass changeit(密码)注意：；两个密码要一致，别名是在查看证书时显示的唯一标识，不可重复，建议使用证书库原始密码方便记忆，也可自己设置
（4）导出证书指令
keytool -export -alias weblogicCas(别名) -keystore D:\weblogicCas.keystore -file D:\weblogicCas.cer -storepass changeit(密码)（5）添加证书
正常导入不限制路径
sudo keytool -import -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径) -file D:\weblogicCas.cer -alias weblogicCas -storepass changeit(此处的密码是证书库的密码，不是起初证书设置的密码，如果没修改过，默认是changeit)将证书放到jre->lib->security下可用
keytool -import -alias weblogicCas -file weblogicCas.cer -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径) -trustcacerts -storepass changeit(此处的密码是证书库的密码，不是起初证书设置的密码，如果没修改过，默认是changeit)（6）显示证书
查询全部证书
keytool -list -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径) -storepass changeit根据设置的别名查询证书，可以用来验证某一证书是否成功添加到了证书库中
keytool -list -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径) -storepass changeit -alias weblogicCas(别名)（7）删除证书
keytool -delete -alias weblogicCas(别名) -keystore cacerts(此处如果当前cmd窗口不在cacerts文件所在目录下，则需要写cacerts文件的完整路径)注：可能遇到的问题
问题描述
C:\Program Files\Java\jdk1.8.0_241\jre\lib\security>keytool -import
-alias aliyun-maven -keystore cacerts -file E:\entSoftware\aliyun-maven.cer 输入密钥库口令: …………一堆证书内容信息
是否信任此证书? [否]: y 证书已添加到密钥库中 keytool 错误: java.io.FileNotFoundException:
cacerts (拒绝访问。)原因分析
文件找不到？不可能的，上面能读取到证书内容怎么可能是文件找不到。
真正的原因是因为权限不足，所以拒绝访问。
为什么会权限不足？因为我的JDK是以默认路径安装到C盘中的，对其进行操作需要管理员权限。
解决方案
已管理员身份运行命令提示符，如何以管理员身份运行参考如下链接
C:\WINDOWS\system32>keytool -import -alias aliyun-maven -keystore cacerts -file E:\entSoftware\aliyun-maven.cer
输入密钥库口令:changeit
…………一堆证书内容信息
是否信任此证书? [否]: y
证书已添加到密钥库中
// 查看证书
C:\WINDOWS\system32>keytool -list -keystore cacerts -alias aliyun-maven
输入密钥库口令:changeit
aliyun-maven, 2020-9-29, trustedCertEntry,
证书指纹 (SHA1): F1:E6:55:4D:32:EF:89:6C:D5:E3:FB:F4:6E:E5:6E:4A:5C:56:92:79
// 删除证书
C:\WINDOWS\system32>keytool -delete -alias aliyun-maven -keystore cacerts
输入密钥库口令:changeit
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
