Oprócz importowania pliku CAFile.pem komendą:
(przejdź do java_home/jre/lib/security uruchamianie poleceń)
1. keytool -import -trustcacerts -file testCA.pem -keystore cacerts -storepass "changeit"
Musiałem też wyeksportować key.pem do pkcs12 format(domyślne hasło 'changeit' )
2. openssl pkcs12 -export -out mongodb.pkcs12 -in testKey.pem
a oprócz ustawienia właściwości systemowej trustStore/password, należy również ustawić keyStore/password:
System.setProperty ("javax.net.ssl.trustStore",JAVA_HOME + "\\lib\\security\\cacerts");
System.setProperty ("javax.net.ssl.trustStorePassword","changeit");
System.setProperty ("javax.net.ssl.keyStore",JAVA_HOME + "\\lib\\security\\mongodb.pkcs12");
System.setProperty ("javax.net.ssl.keyStorePassword","changeit");