1.生成服务器端私钥kserver.keystore文件 2.根据私钥,导出服务器端安全证书 3.将服务器端证书,导入到客户端的Trust KeyStore中 4.生成客户端私钥kclient.keystore文件 5.根据私钥,导出客户端安全证书 6.将客户端证书,导入到服务器端的Trust KeyStore中 keytool -genkey -alias serverkey -keystore kserver.keystore keytool -export -alias serverkey