<a href="http://blog.csdn.net/qq_31810357/article/details/53543828" target="_blank">HTTPS時代已來，手把手指導申請免費SSL證書</a>
分階段生成：
一次性生成：
Keystore 類型： JKS
Keystore 提供者： SUN
您的 keystore 包含 1 輸入
别名名稱： yushan
建立日期： 2009-7-29
項類型: PrivateKeyEntry
認證鍊長度： 1
認證 [1]:
所有者:CN=yushan, OU=xx公司, O=xx協會, L=湘潭, ST=湖南, C=中國
簽發人:CN=yushan, OU=xx公司, O=xx協會, L=湘潭, ST=湖南, C=中國
序列号:4a6f29ed
有效期: Wed Jul 29 00:40:13 CST 2009 至Thu Jul 29 00:40:13 CST 2010
證書指紋:
MD5:A3:D7:D9:74:C3:50:7D:10:C9:C2:47:B0:33:90:45:C3
SHA1:2B:FC:9E:3A:DF:C6:C4:FB:87:B8:A0:C6:99:43:E9:4C:4A:E1:18:E8
簽名算法名稱:SHA1withRSA
–
預設情況下，-list 指令列印證書的 MD5 指紋。而如果指定了 -v 選項，将以可讀格式列印證書，如果指定了 -rfc 選項，将以可列印的編碼格式輸出證書。
生成伺服器密鑰庫和證書，用戶端導入伺服器證書：
密鑰庫和密鑰庫别名都需要密碼，用時也需要
檢視密鑰庫
信任密鑰庫truststore也需要密碼，但别名不需要密碼
//truststore也是密鑰庫，隻是少了私鑰
檢視信任密鑰庫
keytool,可以轉換，pem，直接導入pem的。ie，firefox也可以轉換。
同理，生成用戶端的密鑰庫和證書，伺服器端導入用戶端證書。
更多：每周更新關注新浪微網誌！iOS開發者交流群：446310206