Java安全通信、数字证书及应用实践

二、 Java中的数字证书的生成及维护方法 　　Java中的keytool.exe可以用来创建数字证书，所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中，证书库中的一条证书包含该条证书的私钥，公钥和对应的数字证书的信息。证书库中的一条证书可以导出数字证书文件，数字证书文件只包括主体信息和对应的公钥。 　　每一个证书库是一个文件组成，它有访问密码，在首次创建时，它会自动生成证书库，并要

>>阅读原文<<