1、首先生成私有认证机构
命令：keytool -genkeypair -alias CAname
补充：keytool -list 命令增加 -v 可以查看CA详细信息
2、然后生成私有证书
命令： keytool -genkeypair -alias cername
补充： keytool -list -v -alias cername 可以查看证书详细信息
3、生成 certificate request 需要保存为cername.certreq
命令：keytool -certreq -alias cername
4、使用私有的 CAname 认证机构 来给 cername 颁发证书
命令： keytool -gencert -alias CAname -infile cername.certreq -outfile cername.cer（ CAname 颁发的证书）
补充：keytool -printcert -v -file cername.cer 命令可以查看该证书