使用OpenSSL工具构建自签名根证书、服务器证书和客户证书，搭建双向认证服务

Linux下的shelle脚本（注意最后一行keytool命令位于$JAVA_HOME/bin下）：

?
参考文章：
《实现Tomcat双向认证》?
?
2012.03.29 15:40补充：
不知道为什么，按上面所说配置的server.xml没有起作用，改成JKS方式的truststore才能成功，如下：
?
?
?
?