java源码实现生成，签发，验证用户证书功能

NOTE：已安装的jdk（gnu jdk 1.5）默认keystore类型是gkr，而下面代码要求keystore类型是jks，故产生invalid keystore format错误。解决方法：用sun jdk产生keystore。 1. 生成CA密钥对 在sun jdk 1.6 bin下执行 ./keytool -genkey -alias caroot -keyalg RSA -keysiz

>>阅读原文<<