用keytool创建自签名证书

`keytool`是Java提供的一个命令行工具，用于管理Java keystore文件中的证书，包括生成、查看、更新和删除等操作。要使用`keytool`创建自签名证书，通常会按以下步骤进行：

1. **打开终端（Windows用户可以打开CMD或PowerShell）**：

   keytool -version

2. **创建keystore（如果还没有的话）**：

   keytool -genkeypair -alias <your alias> -alias`: 证书别名，例如"myapp"。
   `-keyalg`: 密钥算法，如RSA。
   `-storepass`: 存储库密码（需要保密）。
   `<keystore file>`: 你可以选择任意位置存储keystore，比如"MyApp.jks"。

3. **交互式输入信息**：
   创建过程中，你需要提供更多信息，如公司的名称、组织单位、有效期等。

4. **验证并签署证书**：

keytool -selfcert -alias <your alias> -keystore <keystore file>

   这一步将证书签名，使其成为自签名证书。

5. **查看证书详情**：

keytool -list -v -keystore <keystore file>

6. **安装到JVM的信任库**（仅限测试环境）：

keytool -importkeystore -deststorepass <password> -destkeystore cacerts -srckeystore <keystore file> -srcstoretype jks -srcstorepass <password>

   将证书导入到`cacerts`文件，这是JVM默认信任的证书库。