非常有用的数字签名过程，本人已经测试通过的
set SERVER_DN="CN=hellking-Server, OU=huayuan, O=huayuan, L=BEIJINGC, S=BEIJING, C=CN"
set CLIENT_DN="CN=hellking-Client, OU=tsinghua, O=tsinghua, L=BEIJING, S=BEIJING, C=CN"
set KS_PASS=-storepass apache
set KEYINFO=-keyalg RSA
rem 生成server.jks
keytool -genkey -alias service -dname %SERVER_DN% %KS_PASS% -keystore service.jks %KEYINFO% -keypass apache
rem 从server.jkse导出数字证书。
keytool -export -alias service -file test_axis.cer %KS_PASS% -keystore service.jks
rem 从服务器的数字证书导出到客户端信任的jks中。
keytool -import -file test_axis.cer %KS_PASS% -keystore client.jks -alias service -noprompt
rem 生成client.jks
keytool -genkey -alias client -dname %CLIENT_DN% %KS_PASS% -keystore client.jks %KEYINFO% -keypass apache
rem 从client.jks导出数字证书。
keytool -export -alias client -file test_axis.cer %KS_PASS% -keystore client.jks
rem 从客户端的数字证书导出到服务器信任的jks中。
keytool -import -file test_axis.cer %KS_PASS% -keystore service.jks -alias client -noprompt
#end
