tomcat添加crt证书

使用keytool生成证书苹果手机添加后提示未验证，可以使用Apache的openssl生成证书导入到tomcat中。

使用Apache 生成证书：
openssl genrsa 4096 > server.key

openssl req -new-key server.key > server.csr

openssl req -x509 -days 365 -key server.key -in server.csr > server.crt

导出keystore：

openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12 -name server

导入到tomcat能使用的keystore：

keytool -importkeystore -srckeystore server.p12 -srcstoretype PKCS12 -destkeystore server.jks