三.导入证书步骤： 1.找到JRE 1）机器B的OA应用直接部署在Tomcat >>>独立的JRE如果你在安装JDK时，选择了同时安装JRE，那么系统是跑在独立的JRE上。 为什么？因为在安装独立JRE的时候程序自动帮你把jre的java.exe添加到了系统变量中，验证的方法很简单，大家看到了系统环境变量的 path最前面有“%SystemRoot%system32;%SystemRoot%;”这样的配置，那么再去Windows/system32下面去看看吧，发现了什么？有一个java.exe。 >>>JDK里的JRE如果没有同时安装独立JRE，那么系统跑在JDK自带的JRE上。2）机器B的OA应用在MyEclipse中开发测试中 MyEclipse-右键project-Java Build Path-Libraries-双击JRE-一般是Workspace default JRE; MyEclipse-windows-Preferences-Java-Installed JREs-右边有Myeclipse默认自带的JDK，双击即可查到JRE home； 2.到机器A拷贝证书xxx.cer文件到机器B 3.导入命令 cmd进入命令行窗口； cd进入JRE目录\lib\security； keytool -import -alias cacerts -keystore JRE目录\lib\security\cacerts -file 证书目录\xxx.cer -trustcacerts; 提示输入密码：changeit；确定：y 4.如果keytool用不了，查看下path，classpath是否配置正确。