默认的KeyManager将发送它找到的第一个与服务器请求的条件相匹配的证书，也就是说，它将发送它找到的第一个证书，它可以为服务器在请求期间发送的CA名称之一建立证书链。
如果你总是想选择一个特定的别名，你需要实现你自己的X509KeyManager，可能会 Package 默认的管理器。沿着这些行应该可以工作（没有测试这个实际的代码，可能有一些错别字）：

KeyStore keystore = ... // create and load your keystore.

KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(keystore, password.toCharArray());

final X509KeyManager origKm = (X509KeyManager)kmf.getKeyManagers()[0];

X509KeyManager km = new X509KeyManager() {
    public String chooseClientAlias(String[] keyType, Principal[] issuers, Socket socket) {
        return "foo";
    }

    public X509Certificate[] getCertificateChain(String alias) {
        return origKm.getCertificateChain(alias);
    }

    // Delegate the rest of the methods from origKm too...
}

字符串
然后将其用于SSLContext：

SSLContext sslContext = sslContext.getInstance("TLS");
sslContext.init(new KeyManager[] { km }, null, null);
SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

型