1. 如何生成自签名的KeyStore以及导出供SP使用的公钥 C:>keytool -v -genkey -alias idp -keystore idp.jks -keyalg RSA -dname uid=idp 然后按照提示输入密码即可，这里选择输入123456作为密码，同时主口令也使用该密码 C:>keytool -v -export -alias idp -keystore idp.jks -file idp.cer 这个命令将导出公钥证书，公钥证书将会配

数字证书：从文件中读取数字证书，生成文件输入流,输入文件为c:/mycert.cer，获取一个处理X.509证书的证书工厂-Digital certificate: digital certificates read from a file, the file input stream is generated input file c :/ mycert.cer obtain a certificate factory for X.509 certificates