1、首先生成私有認證機構
命令：keytool -genkeypair -alias CAname
補充：keytool -list 命令增加 -v 可以查看CA詳細信息
2、然后生成私有證書
命令： keytool -genkeypair -alias cername
補充： keytool -list -v -alias cername 可以查看證書詳細信息
3、生成 certificate request 需要保存為cername.certreq
命令：keytool -certreq -alias cername
4、使用私有的 CAname 認證機構 來給 cername 頒發證書
命令： keytool -gencert -alias CAname -infile cername.certreq -outfile cername.cer（ CAname 頒發的證書）
補充：keytool -printcert -v -file cername.cer 命令可以查看該證書