Puede utilizar un almacén de claves que no sea por defecto (sessionserver/etc/keystore.bcfks) para guardar los certificados firmados por la CA.
Especifique las siguientes propiedades en sessionserver/conf/container.properties:
server.ssl.key-store server.ssl.key-store-password
Donde la ruta del almacén de claves se ha establecido en el nombre de archivo del almacén de claves que no es por defecto y la contraseña del almacén de claves se ha establecido en el valor ofuscado generado por el siguiente comando del directorio sessionserver:
../java/jre/bin/java -cp ./lib/jetty-util-<versión>.jar org.eclipse.jetty.util.security.Password passwordToObfuscate
Por ejemplo:
server.ssl.key-store=${server.home}/etc/custom.bcfks
server.ssl.key-store-password=OBF:1vn21ugu1saj1v9i1v941sar1ugw1vo0
Para evitar confusiones, suprima el almacén de claves por defecto.
Para impedir que se genere el almacén de claves por defecto cuando se inicie el servidor, abra /conf/product-core-ctx.xml en un editor de texto y elimine o marque con comentarios la sección servletEngineKeystoreGenerator. Reinicie el servidor de sesión.