ssl - keytool を使用して SHA2 署名アルゴリズムで信頼できる自己署名証明書を生成するには?

Question

自己署名証明書付きの jetty http サーバー バージョン 8.1.8.v20121106 を使用して、アプリケーションの安全な接続を確立しようとしています。

次のコマンドで自己署名証明書を生成しています。

1. keytool -genkey -alias mykey -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -validity 365 -keypass パスワード -keystore keystore.jks -storepass パスワード

2. keytool -export -alias mykey -file server.cer -keystore keystore.jks -storepass password

3. keytool -import -alias mykey -file server.cer -keystore truststore.jks -storepass password

したがって、合計 3 つのファイルが生成されます (keystore.jks、server.cer、truststore.jks)。

サーバーが起動した後、ブラウザに次のエラーが表示されました。サイトの証明書チェーンに問題があります (net::ERR_CERT_AUTHORITY_INVALID)。

keytoolを使用して信頼できる自己署名証明書を生成するのを手伝ってくれる人はいますか?

前もって感謝します。