祭奠赛门铁克的ssl证书．此坑是运维到今遇到最坑没有之一，搞了两天时间，说一下场景
1,朋友公司的tomcat的ssl证书就要过期了，他就购买了鼎鼎大名的赛门铁克的ssl证书,说一下他的命令操作
1.1,他先用命令生成秘钥库 (其中提示填密码，然后就公司啊，地点，什么什么什么的，如果是测试环境自己可以随便填，生产环境就根据实际情况填写)
keytool -genkey -alias xxxx(这个别名很关键,之后的一些别名必须一致) -keyalg RSA -keystore qqqqq(秘钥库随便你怎么命名，不过命名规范点,B格会高点) -keysize 2048 #执行完之后，你可以直接ls 看得到一个qqqqq的文件
1.2,生成CSR文件,这个文件比较重要，这个文件需要发给赛门铁克添加到证书的信息的
keytool -certreq -alias xxxx(这个别名很关键,之后的一些别名必须一致) -file xxxxx.csr(就是这个B) -keystore qqqqq(秘钥库随便你怎么命名，不过命名规范点,B格会高点) -sigalg SHA256withRSA
1.3然后就到赛门铁克的网站下载属于你的证书,你会看到有3个文件,只有两个是有用的．他们就是(IntermediateCA.cer , ssl_certificate.cer) 也许有些公司的比较高级会多一两个，再说一个重点，就是倒入的时候顺序必须要对，先导入IntermediateCA.cer， 之后再导入ssl_certificate.cer
1.4,导入CA证书IntermediateCA.cer
keytool -import -alias root(这个别名不可以与上面的别名一样,不然就会报这个标题的错) -file IntermediateCA.cer -keystore qqqqq(秘钥库随便你怎么命名，不过命名规范点,B格会高点) #输入 yes 就可以了
1.5.导入证书文件ssl_certificate.cer
keytool -import -trustcacerts \
-keystore qqqqq(秘钥库随便你怎么命名，不过命名规范点,B格会高点) \
-storepass ########(这个是密码) \
-alias xxxx(这个别名很关键,之后的一些别名必须一致) \
-file ssl_certificate.cer
执行完大功告成，然后你可以导出一种人看的格式看看到底是什么玩意
keytool -list -v -keystore qqqqq(秘钥库随便你怎么命名，不过命名规范点,B格会高点) > kkk.txt
最终需要配置给tomcat的那个家伙就是它了qqqqq(秘钥库随便你怎么命名，不过命名规范点,B格会高点) 配置到server.xml
配置具体就不说了，留连个重要的
keystoreFile="/tomcat/conf/qqqqq" #路径
keystorePass="abc123456" #私钥密码
keyAlias="xxxx" #别名