为了解释清楚如何输出和输入证书，我会使用我自己的 HTTPS 服务器。这个服务器在第一部分中讨论过。然后，跟着下面的内容开始：

1、运行 HTTPS 服务器，像在第一部分中讨论的那样。

2、运行 ReadHttpsURL1：java ReadHttpsURL1 localhost。你同样会得到上面所述的异常。

3、使用下面的 keytool 命令导出服务器证书：

o 从 serverkeys 文件中导出别名为 qusay 的证书

o 将导出的证书保存在 server.cert 文件中，这个文件会由 keytool 创建

如你看到的那样，我根据要求输入了密码。成功输入密码之后，服务器证书被成功的导出并保存在 server.cert 中。

Prompt> keytool -export -keystore serverkeys -alias qusay -file server.cert

Enter keystore password: hellothere

Certificate stored in file

4、将文件 server.cert 拷贝到 ReadHttpsURL1 所在的目录。使用 keytool 创建一个新的 keystore 并将服务器的 server.cert 证书导入其中。这里的命令示例：

Prompt> keytool -import -keystore trustedcerts -alias qusay -file server.cert

这个命令会产生下面那样的输出。它要求输入密码，这是一个新的密码，用于 trustedcerts 这个 keystore 的。这个 keystore 由 keytool 创建。在输出信息的最后，它询问我是否愿意相信这个证书，我回答 yes。

Enter keystore password: clientpass

Owner: CN=localhost, OU=Training and Consulting, O=javacourses.com, L=Toronto, ST=Ontario, C=CA

Issuer: CN=localhost, OU=Training and Consulting, O=javacourses.com, L=Toronto, ST=Ontario, C=CA

Serial number: 3dcf988a

Valid from: Mon Nov 11 06:46:18 EST 2002 until: Sun Feb 09 06:46:18 EST 2003

Certificate fingerprints:

MD5: 37:35:4D:3A:2B:7E:B5:09:A5:41:B3:FA:E4:3C:1D:C4

SHA1: CB:7C:77:36:79:A2:37:26:E2:98:61:C2:9D:10:50:69:

99:F9:B9:1B

Trust this certificate? [no]: yes

Certificate was added to keystore

5、现在运行 ReadHttpsURL1 并告诉它哪里能找到证书。使用下面的命令：

Prompt> java -Djavax.net.ssl.trustStore=trustedcerts ReadHttpsURL1 localhost

这将会与你的 HTTPS 服务器联接、校验证书，如果正确，它会下载默认页面 index.html。

注意：信任管理器负责决定远端的证书是否值得信任。它使用下面的规则：

1、如果 javax.net.sll.trustStore 系统属性指定了信任库，那么信任管理器会使用提供的文件来检查证书。如果那个系统属性存在但指定的文件不存在，那么就没有使用任何信任库，会抛出一个 CertificateException 异常。

2、如果 javax.net.sll.trustStore 系统属性没有定义，那么它会去寻找默认的信任库：

如果在你的 java.home 目录的 lib/security 子目录下存在名为 jssecacerts 的信任库，那么使用的就是它。

如果 jssecacerts 不存在，但是 cacerts 存在 (它随 J2SDK 一起发行，含有数量有限的可信任的基本证书)，使用的就是 cacerts。

在我的 Windows 2000 客户机中，java.home 目录是 c:\Program File\java\jre1.4.1\lib\security，在上例中，如果你将 trustedcerts 更名为 jssecacerts 并将其移动到 lib/security 子目录中，那么你以后就不需要在命令行指定 javax.net.ssl.trustStore 属性了。

如果你不知道 java.home 在哪里，这里有一小段代码可以让你找到它：

public class FindJavaHome { public static void main(String argv[]) { System.out.println(System.getProperty("java.home")); } }

=========================
说明:

cacerts: 自定义信任库密码是wshr.ut
testkeystore:证书库存放了服务器证书和对应的私钥.
my.cer: 被CA签名后的服务器证书,以导入testkeystore
HBCA.cer: CA的根证书,以导入到cacerts,testkeystore,需要导入IE.
测试单证02.pfx:   CA签发的一个个人证书,需要导入到IE
MyHTTPSServerAuth.java   : 实现SSL服务的JAVA代码.

我得jdk是j2sdk1.4.2_01的,我把上面的那些全放在JDK的bin目录下方便使用那个keytool来调试.
证书时我搭的一个CA来签的,.

部分过程:
C:\j2sdk1.4.2_01\bin>keytool -genkey -dname "CN=www.my.com,OU=hbca,O=hbca,L=wuhan,S=hubei,C=CN" -alias test -keyalg RSA -keystore testkeystore -keypass wshr.ut -storepass wshr.ut

C:\j2sdk1.4.2_01\bin>keytool -certreq -keystore testkeystore -alias test -file test.csr -storepass wshr.ut

C:\j2sdk1.4.2_01\bin>keytool  -import -alias CA -file hbca.cer  -keystore testkeystore
输入keystore密码：  wshr.ut
Owner: C=CN, O=TEST, CN=HBCA
发照者： C=CN, O=TEST, CN=HBCA
序号： 2aed19e4a2900b69e9a307700439a1d1
有效期间： Thu Sep 22 11:36:25 CST 2005 至： Sat Jun 01 11:36:25 CST 2019
认证指纹：
         MD5：  DB:32:5B:CA:EB:79:D2:40:F4:5C:65:87:4F:8B:93:8D
         SHA1： C3:68:DC:A5:1E:DC:A9:07:60:CF:5D:38:A3:4C:10:67:28:20:6F:A3
信任这个认证？ [否]：  y
认证已添加至keystore中

C:\j2sdk1.4.2_01\bin>keytool  -import -alias test -file my.cer  -keystore testkeystore
输入keystore密码：  wshr.ut
认证回复已安装在 keystore中
C:\j2sdk1.4.2_01\bin>keytool  -import -alias test -file hbca.cer  -keystore cacerts
输入keystore密码：  wshr.ut
Owner: C=CN, O=TEST, CN=HBCA
发照者： C=CN, O=TEST, CN=HBCA
序号： 2aed19e4a2900b69e9a307700439a1d1
有效期间： Thu Sep 22 11:36:25 CST 2005 至： Sat Jun 01 11:36:25 CST 2019
认证指纹：
         MD5：  DB:32:5B:CA:EB:79:D2:40:F4:5C:65:87:4F:8B:93:8D
         SHA1： C3:68:DC:A5:1E:DC:A9:07:60:CF:5D:38:A3:4C:10:67:28:20:6F:A3
信任这个认证？ [否]：  y
认证已添加至keystore中

在项目开发中,有时会遇到与SSL安全证书导入打交道的，如何把证书导入java中的cacerts证书库呢？

的确，至从跟猪头在一起后，很多心思都花在他身上，少了相当多同学的联系，甚至包括家人，也少了点关心
莲曾对此事抱怨过了
MM说的没错，我变了
我现在真的是只在乎他一个人，除了工作上的事，我把所有精力都放在他身上了
但是，我却把关心我的人给遗忘在一个角落了
可当想到要去关心关心我的人时，却被下次，下周。。。给和谐了
对于今天跟MM聊的事，我除了后悔，伤心，难过，流泪，我该怎么做呀？？？


警告自己：
有些事，有些话是不可以因为自己担心，自己害怕而藏在心里！
有些事是不可以等下周，下次来做的！想到的事就立马做到！即使没有完成也不会后悔！

麻烦老猪同学帮买了周五下午4四班的车票，原本还想3点离开公司应该不用请假了，没想到还是得请假了，
现在在二楼一个危险区办公不方便，呵呵
晚上8点左右到老猪家的，放下行礼连脸都没洗就跑去他表哥家吃饭了，那天可能是坐车原因，老猪没吃什么东西，
也没喝多少酒，我们9点多就回家了。
回来后老猪说要我留在家，他再过去他表哥家，刚听到这话时有点难受，不过，想想今天是他家过节，要是这样就跟他那几个哥们散会，让他待在家，他肯定会更难受，后面同意他再去。
老猪没去多久就回来了，10多吧，可能他怕我在家还不习惯，呵呵
第二天，起了个大早7：30,呵，吃了早餐，出发去俺家。
到家已经差不多11点了，休息了会，跟老猪去菜市场买菜，准备午餐
中午姐姐还有宏彪一起在家吃了午餐，老猪做的菜真好吃，呵
吃了午餐休息会，1点10多分准备去下官坐车，3：50的厦门车票，在回俺家时已经先买了
早上要回俺家，还忘记了收相机，只好叫老猪爸爸在高速路口等我们那班车，拿给我们
晚上7点多就到家了，去买了馒头，煮了海带汤（很油），边吃边看奥运闭幕式
回家真好，但感觉好赶，很多时间都花在车上，呵

7月19号周六早上一大早，玲艳，荣华，加上我们两个四个人朝曾厝垵出发，
搬家啦，搬家啦，搬到前铺老猪那了。
两个人住在一起的磨合期，这个磨合期还真的有点难。
昨晚老猪公司要求讲课，他是主讲，到9点才回到家，不知是讲课讲了累了还是什么事，
11：33分叫他一起睡觉，他说这么早呀，他还说今天要早起呢，我当时就觉得有点委屈，呵
我憋着委屈说那我先睡吧，躺下去，想着一个人回到家，整理完，睡觉时还是一个人先睡，好委屈，眼泪就情不自禁的流出来了。
流到抽鼻子，他问我怎么了，我没有说话，也说不出话
他抱着我时，我哭得更凶，跟他说一起睡觉吧
说了会话，他说以后肯定会有一个人先睡呀，他说这话时，我已经停止哭泣了，可一听到这话，我又难受，又
哭了起来。。。。
应该是还没有习惯，若是一个人自己住，我先睡这是从头到尾的事，我应该学会独立，学会自己照顾好自己
不能依赖其他人！
早上起来也不知他是没睡过，还是怎么，叫他起床三次，他最后说：我自己想起来再起来。
听这话好难受，我换了衣服从房间出来，也没跟他说一会吃完早餐就上班，我吃了早餐也就出来搭车了
或许像类似这样的琐事以后还多的事，但现在想想真的有点累，有点难受
希望我可以尽快适应这些，从这些事成长起来
感觉现在的我跟以前单身时完全变了，变得那么容易娇气，所以的志向也不知去向了！
这个磨合期要多长呀？？？
希望老猪跟我一起加油，赶紧结束这个磨合期！

昨晚是在玲艳他们的帮助下，才知道我跟老猪具体是哪天确定关系的，呵呵
想想应该是那阶段太忙了，很多重要的事都没时间记个日记了。
3.15一个很好记的日子，那天我被老猪“骗”了，哈哈（别让他知道说是骗，要不，ＰＰ就要遭殃了）
5.1带老猪回家了，5.2跟老猪去他家了
6.7老猪爸爸即叔叔去俺家了，跟俺老爸见面认识了，当时还得感谢炎煌同学，叔叔是跟炎煌一起去我家的，
4.5去老妈那扫墓时，炎煌刚好在那里上班，有见过老爸三哥们。
在此，再次谢谢炎煌同学，7.3晚上他在老猪家吃饭时，我（第一次在外人面前）很爽快的喝了些啤酒，呵！
6.19晚上跟老猪坐晚上的商务车去广州老哥们那了，那是他们第一次见面哦（之前是有看过相片）
第一次见面，印象都不错的说，呵！
接下去几周一直到7.5,6号就差不多在准备期末考试了
7.8雪蓉母子来厦门玩，那晚跟她一起在厦大吃面，吃完一起去光合作用书店买了本《追风筝的人》，
她买了本英语四级考试必备字典，也真佩服她升妈妈级了还有这个心，不错，以后也值得我学习！
7.12号大学班级在厦同学聚会，详细见"08.07.12大学班厦门同学聚会"
光阴似箭！