keytool -exportcert -rfc -storepass noMoreSecrets -keystore rincewind.keystore -alias rincewind -file rincewind.cer