Ottenere il certificato di chiave pubblica da una chiave privata

Il keystore server_erps.ks contiene una chiave privata con alias server_erps:

keytool -export -keystore server_erps.ks -alias server_erps -file erps.cer -storepass 1234512345

genera il file certificato con chiave pubblica .cer: erps.cer

Per creare un keystore da poter utilizzare per la FIRMA DIGITALE (CaDes, PaDes,...):

keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore keystore.jks

Verificare con il comando:

keytool -v -list -keystore keystore.jks che sia presente il seguente algoritmo: Nome algoritmo firma: SHA256withRSA