tomcat 配置SSL实现双向认证的问题，谢谢！

我不明白！北京CA帮我们搭建的服务器，我们自己写的方法就可以申请、下载证书，下载的是pfx格式的！现在头让我们用SSl来实现双向通信，不明白的地方是：java自带的服务器端证书库是干什么用的？存放CA的根证书的吗？自己搭建的服务器证书库有什么用？服务器证书是怎么创建的？客户端证书的私钥需要导入服务器证书库吗？怎么导入？从keytool不可以导入私钥文件，怎么办？谢谢各位了，这个问题弄两天了还没什么头绪，快快急死人了都~