Keytool是JRE自带的工具。可以通过命令行方式交互输入CSR信息，而且可以支持中文资料。

首先，生成一个新的jks文件，命令如下： 

keytool -genkey -alias tomcat -keyalg RSA -keystore c:\server.jks 
输入密钥库密码：changeit
您的姓名是什么？
  [未知]：  www.enssl.com
您的组织单位名称是什么？
  [未知]：  Shanghai Fakang Technology Co.,Ltd
您的组织名称是什么？
  [未知]：  It Dept.
您的市／县／区或地点名称是什么？
  [未知]：  Shanghai
您的省／直辖市名称是什么？
  [未知]：  Shanghai
此单位的两字母国家或地区代码是什么？
  [未知]：  CN
CN=www.myssl.cn, OU="Shanghai Fakang Technology Co.,Ltd", 
O=It Dept., L=Shanghai, ST=Shanghai, C=CN 正确吗？
（输入“yes”或“no”）
  [否]：  Y
为  输入密钥密码
        （如果与密钥库密码相同则返回）：

然后根据这个jks文件产生一个csr文件，输入命令：

keytool -certreq -alias tomcat -keystore server.jks -file server.csr