A. PDF數字證書簽名怎麼弄
菜單菜單鍵，鍵入cmd命令進入命令模式。
命令模式中，進入JDK的安裝目錄的Bin子目錄下。（我的JDK安裝在E盤，所以先進入E盤，然後再進入JDK安裝目錄）
通過keytool.exe 工具來創建keystore庫.
輸入以下命令：
keytool -genkeypair -alias - mydemo.keystore -keyalg RSA -validity 100
-keystore mydemo.keystore
命令說明如下：
-genkeypair ：指定生成數字證實
-alias ：指定生成數字證書的別名
-keyalg：指定生成數字證書的演算法 這里如RSA演算法
-validity：指定生成數字證書的有效期
-keystore ：指定生成數字證書的存儲路徑。 （這里默認在keytool.exe 目錄下）
回車 出現如圖互動式界面 輸入數字證書費密碼 作者 公司等詳細信息
完成後，keystore庫創建完成，你可以在指定的保存目錄下找到
使用jarsigner命令對未簽名的APK安裝包進行簽名。使用JDK安裝目錄下bin子目錄下的jarsigner.exe工具來進行簽名。
然後把未簽名的apk也拷貝到此目錄。
使用如下命令進行簽名：
jarsigner -verbose -keystore mydemo.keystore -signedjar
-Note.apk Notes.apk mydemo.keystore
以上命令的說明：
-verbose：指定生成詳細輸出
-keystore：指定數字證書存儲路徑
-signedjar：該選項的三個參數為 簽名後的apk包 未簽名的apk包 數字證書別名
注意有效期哦。
B. 如何創建一個自簽名的SSL證書
創建自簽名證書的步驟適用於內部使用或測試需求。首先，使用openssl工具生成RSA私鑰，命令如下：$ openssl genrsa -des3 -out server.key 2048。生成過程中，需要提供至少4位的密碼。
接著，生成CSR（證書簽名請求）。有兩種選擇：將證書發送給證書頒發機構（CA），或者使用OpenSSL自簽名。自簽名操作如下：$ openssl req -new -key server.key -out server.csr。此時需要依次輸入國家、地區、城市、組織、組織單位、Common Name和Email。Common Name可寫自己的名字或域名，若支持https，需與域名一致，否則瀏覽器會警告。
第三步是刪除私鑰中的密碼。由於創建私鑰時必須指定密碼，每次啟動Web伺服器時都需要輸入，非常不便。刪除私鑰中的密碼的操作如下：cp server.key server.key.org，openssl rsa -in server.key.org -out server.key。
第四步是生成自簽名證書。如果不想花錢讓CA簽名或僅用於測試，現在可以生成一個自簽名證書。命令如下：$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt。crt文件包括證書持有人信息、公鑰和簽署者的簽名等。用戶安裝證書後，即信任該證書並擁有其中的公鑰。證書上說明用途，例如伺服器認證、客戶端認證或簽署其他證書。系統收到新證書時，會檢查簽署者是否可以簽署證書，以及簽名和公鑰是否匹配，從而自動信任新證書。
最後，將私鑰和證書文件復制到Apache配置目錄。在Mac 10.10系統中，復制到/etc/apache2/目錄。需要注意的是，使用自簽名證書時，瀏覽器會提示證書不受信任。若對外網站使用，建議去CA機構申請可信的SSL證書，現在證書價格也很便宜，例如沃通CA超快SSL Pre只需488元/年。