3.3. 指定应用程序自己的证书

获取 Java 密钥存储格式 CertName.jks 的应用程序证书。有关如何以 Java 密钥存储格式创建证书的说明，请参阅 第 2.5.3 节 “使用 CA 在 Java Keystore 中创建签名证书”。

将证书的密钥存储( CertName.jks )复制到部署主机上的证书目录；例如，X509Deploy/certs。

certificate 目录应该是安全的目录，它只能由管理员和其他特权用户写入。

编辑相关的 XML 配置文件，以指定证书密钥存储的位置 CertName.jks。您必须在相关 HTTPS 端口的配置中包含 sec:keyManagers 元素。

例如，您可以配置客户端端口，如下所示：

<http:conduit id="{Namespace}PortName.http-conduit">
  <http:tlsClientParameters>
    ...
    <sec:keyManagers keyPassword="CertPassword">
      <sec:keyStore type="JKS"
                    password="KeystorePassword"
                    file="certs/CertName.jks"/>
    </sec:keyManagers>
    ...
  </http:tlsClientParameters>
</http:conduit>

其中 keyPassword 属性指定解密证书的私钥（即 CertPassword ）所需的密码，即 CertPassword，即信任存储使用 JKS 密钥存储实施的 type 属性，password 属性指定访问 CertName.jks 密钥存储（即 KeystorePassword）所需的密码。

配置服务器端口，如下所示：

<http:destination id="{Namespace}PortName.http-destination">
  <http:tlsServerParameters secureSocketProtocol="TLSv1">
    ...
    <sec:keyManagers keyPassword="CertPassword">
      <sec:keyStore type="JKS"
                    password="KeystorePassword"
                    file="certs/CertName.jks"/>
    </sec:keyManagers>
    ...
  </http:tlsServerParameters>
</http:destination>