虽然使用OpenSSL来创建自签名证书可以控制更多设置，但Java Keytool是所有平台上最简单的工具。 Steps: 1）打开一个command console, 进入keytool.exe所在目录。（通常在JRE目录里，如windows机器上  c:\Program Files\Java\jre6\bin ） 2）运行下面的命令。（validity : 证书将要过期的天数；keyalg：加密算法；） keytool -genkey -keyalg R ...

参考官方文档：Java Keytool Documentation Java Keytool有如下命令： certreq changealias  delete       exportcert  genkeypair   genseckey    help importcert   importkeystore  keypasswd &nbs ...