Keystore erstellen
keytool -genkey -alias example.com -keyalg RSA -keysize 2048 -keystore example_com.jks
CSR Request
keytool -certreq -alias example.com -keyalg RSA -file example_com.csr -keystore example_com.jks
Nach Ausstellung des Zertifikats
Konvertierung des Zertifikates von PEM zu P7B
openssl crl2pkcs7 -nocrl -certfile example_com.crt -out example_com.p7b -certfile example_com.ca
P7B in Keystore importieren
keytool -importcert -alias example.com -file example_com.p7b -keystore example_com.jks
Keystore Inhalt auflisten
keytool -list -keystore example_com.jks -v
Zertifikat prüfen
openssl s_client -showcerts -connect example.com:443 -servername example.com
