3.3.1　鍵および自己署名証明書を生成する

keytool -genkeyを使用すると，キーストアの中に公開鍵と秘密鍵のペア，および自己署名証明書を生成できます。

keytool -genkeyで生成した公開鍵は，自己署名証明書でラップされます。自己署名証明書は，署名の発行者と署名によって認証される公開鍵を所有するエンティティが同じなので，証明書としての信頼度は低くなります。

通信相手との取り決めなどによって，自己署名証明書で運用できる場合は，keytool -exportで指定の公開鍵を含む自己署名証明書を出力します。出力した自己署名証明書を通信相手に配布します。また，keytool -importを使用すれば，出力した自己署名証明書を別のキーストアに読み込むこともできます。