pki不用自己写,Java已经有一套读取证书的API了。SSL的部署网上也应该有资料,主要是生成证书的过程,然后把证书配置好。SET不熟。