Gerando as chaves e os certificados

O caminho mais fácil para gerar as chaves e os certificados é usar a ferramenta keytool que já vem na instalação da JDK.

Se você já possui as chaves e os certificados vá direto para Carregando as chaves e certificados para ver como carregá-los para dentro da JSSE keystore.

If you already have keys and certificates, see Loading Keys and Certificates to load them into a JSSE keystore. This section also applies if you have a renewal certificate to replace one that is expiring.

The examples below generate only basic keys and certificates. You should read the full manuals of the tools you are using if you want to specify:

the key size
the certificate expiration date
alternate security providers

Generating Keys and Certificates with JDK's keytool

...

Esta seção também se aplicado no caso de renovação de certificados onde você deseja substituir um certificado que está expirando.

O exemplo abaixo gera somente chaves e certificados básicos. Você deve acessar a documentação do Jetty se precisar especificar o seguintes itens:

O tamanho da chave
A data de expiração do certificado
Alterar a segurança dos providers