Импорт сертификатов Let's Encrypt в JKS

Дано:

  • fullchain3.pem
  • privkey3.pem

Импортируем:

  1. Конвертируем сертификаты pem в p12 (PKCS12):
openssl pkcs12 -export -in fullchain3.pem -inkey privkey3.pem -out pkcs.p12 -name "Let's Encrypt"
  1. Импортируем p12 в jks
keytool -importkeystore -srckeystore pkcs.p12 -srcstoretype PKCS12 -destkeystore keystore.jks

Enjoy.

Для проверки, можно выполнить команду

keytool -list -v -keystore keystore.jks -storepass keyStorePassword

В листинге искать “Alias name: Let’s Encrypt”