https://www.sslshopper.com/article-most-common-java-keytool-keystore-commands.html


# crea keystore e un certificato al suo interno:
keytool -genkey -keyalg RSA -alias  guacamole.mydomain.org -keystore keystore-selfsigned.jks -storepass password   -validity 3650 -keysize 2048


# batch creation
keytool -genkey -noprompt -keyalg RSA \
        -alias guacamole.mydomain.org \
	    -dname "CN=guacamole.mydomain.org, OU=guacamole, O=mydomain, L=Lombardia, S=italy, C=IT" \
	    -keystore keystore-selfsigned.jks \
	    -storepass password -keypass password \
	    -validity 3650 -keysize 2048

# viasulizzare contenuto:
keytool -list -v -keystore keystore-selfsigned.jks

create OBF password
java -cp lib/jetty-util-9.4.13.v20181111.jar  org.eclipse.jetty.util.security.Password storepwd


# Jetty8: 
modificare jetty-ssl.xml con nuovo  keystorefile e password keystore
abilitare jetty-ssl.xml in jetty.conf oppure in start.ini

riavviare jetty