摘要： 原来以为*.cer证书是安装到浏览器中的，但今天发现却并非如此，对已IE-工具-Internet选项-内容-证书 里面的信息是来自于操作系统证书管理部件，可以通过如下方式打开windows操作系统的证书管理器 运行certmgr.msc ,也可以通过控制台打开，运行mmc-文件-添加/删除管理单元-添加（独立页签）-证书，可以看到里面的证书信息与IE的是完全一样的，而且这两者的信息是同步的。如果从IE上删除了，重新打开证书管理器，可以看到证书管理器中也被删除了。但这种同步紧限于IE与操作系统之间，Firefox貌似有自己的证书库，Firefox的证书库从来都不跟windows操作系统的证书库同 阅读全文

摘要： 今天本来是想研究如何通过openssl来制作多域名证书的，误打误撞，openssl制作多域名证书的方法没找到，却找到了通过keytool来生成用于tomcat的多域名ssl自签名证书，方法很简答：安装好jdk，配置好环境变量后，执行以下命令来生成自签名的多域名证书：keytool -genkey -alias server -keyalg RSA -keysize 1024 -keypass econfpass -keystore D:\keystore\server.jks -storepass econfpass -validity 36500 -dname "CN=域名1,CN 阅读全文