Estoy en esa etapa del desarrollo de aplicaciones en el que me veo obligado a juguetear con openssl y keytool nuevamente. Me sorprendió descubrir que podía enumerar y exportar certificados desde un almacén de claves JKS sin ingresar una contraseña (aunque se imprimió una pequeña advertencia ingeniosa). Por lo tanto, asumo que el único propósito de la contraseña de la tienda es evitar la adición o el reemplazo ilícitos de certificados y claves. La contraseña en el par de llaves es lo que realmente protege la clave privada. ¿Son estas suposiciones correctas?