1、这个JKS包含两个entry，这样在提取证书的时候可以知道alias值为caroot或者myserver。
创新互联建站主营滑县网站建设的网络公司,主营网站建设方案,app软件开发,滑县h5重庆小程序开发公司搭建,滑县网站营销推广欢迎滑县等地区企业咨询
2、JKS(Java KeyStore) ：是 Java 的 keytools 证书工具支持的证书私钥格式。jks 包含了公钥和私钥，可以通过 keytool 工具来将公钥和私钥导出。因为包含了私钥，所以 jks 文件通常通过一个密码来加以保护。
3、JCEKS在安全级别上要比JKS强，使用的Provider是JCEKS(推荐)，尤其在保护KeyStore中的私钥上（使用TripleDes）。PKCS#12是公钥加密标准，它规定了可包含所有私钥、公钥和证书。
4、-keypass指定私钥密码；-validity指定有效期为3650天。将生成的keystore转换为PKCS12 通过keytool -importkeystore -help查看参数说明。从PKCS12证书中提取公钥证书 通过openssl pkcs12 -help 查看参数说明。
keytool -delete -keystore ./client.jks -alias server //如果需要导出公匙。
以下命令要求采用JDK8以上版本。注意： ：443 分别为网站的域名（也可以是IP地址）和端口，可以改成实际参数。
修改密码的命令：keytool -storepasswd -keystore android.keystore 命令执行后会提示证书的当前密码和新密码及其确认。
创建SSL证书控制台 使用windows键+R打开运行窗口输入“mmc”点确定。打开控制台，点击“文件”=“添加/删除管理单元”。找到“证书”点击“添加”。选择“计算机账户”，点击“下一步”。最后点完成。
将域名 的证书文件1_ 、私钥文件2_保存到同一个目录，例如/usr/local/nginx/conf目录下。
(1)打开apache安装目录下conf目录中的httpd.conf文件，找到 #LoadModule ssl_module modules/mod_ssl.so #Include conf/extra/httpd-ssl.conf （2）删除行首的配置语句注释符号“#”，保存退出。
安装SSL需要注意：服务器服务器允许443端口。
