https 雙向認(rèn)證配置：

1、生成服務(wù)器端密鑰庫(kù) :
keytool -genkey -keyalg RSA -dname "cn=rtsm.nfcstore.com.cn,ou=a,o=a,l=a,st=a,c=cn" -alias server -keypass 123456 -keystore rhg_server.keystore -storepass 123456 -validity 365

2、導(dǎo)出服務(wù)端證書：

keytool -export -alias server -file nxp.crt -keystore  rhg_server.keystore -storepass 123456  -rfc 

3、生成瀏覽器（只能是PKCS12格式）證書
keytool -genkey -keyalg RSA -dname "cn=abc,ou=a,o=a,l=a,st=a,c=cn" -alias mock -storetype PKCS12 -keypass 123456 -keystore mock.p12 -storepass 123456 -validity 365

4. 導(dǎo)出瀏覽器證書
keytool -export -alias mock -file mock.crt -keystore  mock.p12 -storepass 123456 -storetype PKCS12 -rfc 

５、添加客戶端證書到服務(wù)器中
keytool -import -v -alias mock -file mock.crt -keystore  rhg_server.keystore -storepass 123456

６、添加服務(wù)端證書到客戶端中
keytool -import -v -alias server -file nxp.crt -keystore  mockTrust -storepass 123456

7. 查看證書內(nèi)容
keytool -list -v -keystore rkmsTrust.keystore -storepass 123456

8. 刪除證書
keytool -delete -alias xxx -keystore xxxx.keystore -storepass 123456

9. 修改keypass
keytool -keypasswd -alias xxx -keypass xxx -new 12345  -keystore xxx.keystore -storepass 123456

10. 修改storepass
keytool -storepasswd -keystore xxx.keystore -storepass 123456 -new xxx

Android BKS 證書

keytool -genkey -alias android -keypass 123456  -keyalg RSA -keysize 1024 -validity 365 -keystore android.keystore -storepass 123456 -dname "cn=android, ou=a, o=a, l=a, c=CN" -storetype BKS -provider org.bouncycastle.jce.provider.BouncyCastleProvider

keytool -export -alias android -file android.crt -keystore android.keystore  -storetype BKS -storepass 123456 -provider org.bouncycastle.jce.provider.BouncyCastleProvider

keytool -import -v -alias rhgkms -file rhgkms.crt -keystore  androidTrust.keystore  -storetype BKS -storepass 123456 -provider org.bouncycastle.jce.provider.BouncyCastleProvider