前提：nginx作為服務端，java httpclient作為客戶端

nginx需要增加nginx ssl的模組：

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-openssl=/usr/local/openssl

此時，可能還需要解決make時，openssl路徑的問題，參考：

http://blog.csdn.net/u013091013/article/details/53640318

************************************指令 開始**************************************************

=======================================================
===================== 生成nginx證書 ===================
=======================================================


=====================根證書====================
1)建立根證私鑰  
openssl genrsa -out root-key.key 1024

2)建立根證書請求檔案  
openssl req -new -out root-req.csr -key root-key.key

3)自籤根證書  
openssl x509 -req -in root-req.csr -out root-cert.cer -signkey root-key.key -CAcreateserial -days 730


=====================服務端====================

4)生成服務端key  
openssl genrsa -out server-key.key 1024

5)生成服務端請求檔案  
openssl req -new -out server-req.csr -key server-key.key

6)生成服務端證書
openssl x509 -req -in server-req.csr -out server-cert.cer -signkey server-key.key -CA root-cert.cer -CAkey root-key.key -CAcreateserial -days 730

=====================客戶端====================
7)生成客戶端key  
openssl genrsa -out client-key.key 1024

8)生成客戶端請求檔案  
openssl req -new -out client-req.csr -key client-key.key

9)生成客戶端證書（root證書，rootkey，客戶端key，客戶端請求檔案這4個生成客戶端證書）  
openssl x509 -req -in client-req.csr -out client-cert.cer -signkey client-key.key -CA root-cert.cer -CAkey root-key.key -CAcreateserial -days 730

10)生成客戶端p12格式根證書
openssl pkcs12 -export -clcerts -in client-cert.cer -inkey client-key.key -out client.p12


密碼：client123456


=======================================================
=====================生成tomcat證書====================
===tomcat-root.truststore 和 tomcat-server.p12 ========
=======================================================


=====================ca====================
1).根據CA證書生成truststore JKS檔案 root.truststore
//這一步只針對雙向認證，單向不需要
keytool -keystore tomcat-root.truststore -keypass root123456 -storepass root123456 -alias ca -import -trustcacerts -file root-cert.cer

密碼：root123456
=====================服務端====================
1).匯出.p12檔案 server.p12
（根據命令提示，輸入server.key密碼，建立p12密碼）
openssl pkcs12 -export -in server-cert.cer -inkey server-key.key -out tomcat-server.p12 -name "server"

密碼：server123456

2).將.p12 檔案匯入到keystore JKS檔案 server.keystore
（這裡srcstorepass後面的server123456為server.p12的密碼deststorepass後的server123456為keyStore的密碼）
keytool -importkeystore -v -srckeystore tomcat-server.p12 -srcstoretype pkcs12 -srcstorepass server123456 -destkeystore tomcat-server.keystore -deststoretype jks -deststorepass server123456

密碼：server123456
=======================================================
================  java http client ====================

=======================================================

keytool -import -v -alias trustsrv -file root-cert.cer -keystore trustsrv.jks -storepass trust123456

keystore：client.p12

truststore：trustsrv.jks

*************************************指令 結束**************************************************

參考：http://blog.csdn.net/qq315737546/article/details/52864220

          https://www.jianshu.com/p/045f95c008a0