Нужно добавить цифровую подпись к сообщению, само добавление вроде как делается просто http://docs.oracle.com/javase/tutorial/security/apisign/step3.html.
Вопрос в том, как получить PrivateKey в WebSphere AS7? Как я понимаю, сам ключ нужно будет сложить в key.p12 внутри сервера, но как потом его извлечь от туда в рантайме?

Извиняюсь за тупизну, но что такое текущий trusted key store? Или это не внутри сервера, а как то на уровне ОС рулится? И как из него получить объект PrivateKey?

Внутри каталога портала есть trust.p12 и key.p12, в первом я так понимаю лежат сертификаты, которым мы доверяем, во втором сертификаты нашего сервера, здесь же еще целая пачка кейсторов с расширением jks.

.p12 тоже при открытии требуют пароль, я так понимаю это все - jks, jck, p12, kdb вариации на тему разных форматов хранения одного и того же.
По ссылке Вы приводите тоже самое, о чем я писал key.p12 это keystore, а trust.p12 это trusted key store. Вопрос в том, как получить в рантайме ключик из этого key.p12, при этом нигде явно в коде не указывая ни расположение этого файла, ни пароля от него.

тоесть was уже знает об их существовании по умолчанию, но как обратиться к их содержимому из кода...?

Хмм... кажись нашел нужный класс com.ibm.websphere.crypto.KeySetHelper и у него public java.util.Map getAllKeysForKeySetGroup(java.lang.String keySetGroupName) :-)

Что то рано я обрадовался, не получается нормально создать key set в консоли администрирования, чтобы он потом программно виделся ((

Подскажите хотя бы, как это делается в том же Tomcat'е, всяко ведь не в коде приложения зашивается путь до хранилища и пароль от него?

Я может что то концептуально неправильно пытаюсь сделать, подскажите куда копать...
Задача вроде бы простая, нужно выполнить ЭЦП, для этого сначала считаю хэш (MD5), после этого выполняю его шифрование (RSA) (ну в реальности в java это уже сделано в виде java.security.Signature, но сути не меняет), но для того, чтобы выполнить шифрование надо иметь java.security.PrivateKey. Вопрос в том, где его хранить:
1. Внутри веб-модуля, тогда непонятно, как обновлять сертификат в случае чего.
2. Где то в файловой системе сервера, это получается завязка на некие абсолютные пути, плюс опять же пароль от хранилища все равно будет в самом приложении.

Что я делаю не так?

IgorKonovalov,
спасибо, мне на stackoverflow буквально утром ответили ( http://stackoverflow.com/questions/13842503/retrieve-privatekey-from-key-storage-in-websphere-portal-6-1-as7), маленько кривовато пытался настроить в админке, по этому не мог получить ключи.