1.使用OPENSSL，自己动手丰衣足食，不过虽然OPENSSL已经提供了很多包，但是具体实现起来还是有难度的。
2.使用OPENCA，据使用过的童鞋说，这个东西简直就不是给人用的，非常繁琐。
3.使用EJBCA.其介绍可以参考百度了。。。。
4.使用JCS，Java Certificate Services (JCS) 是一个超轻量级的证书中心，可以参考：
http://www.ibm.com/developerworks/cn/java/gr-jsc/index.html#resources
5.从头开始，自己动手，不怕艰险，排除万难。