Я ищу библиотеку Java или код для генерации сертификатов, открытых и закрытых ключей на лету без использования сторонних программ (таких как openssl).

Я думаю, что-то, что делает keytool + openssl, но из кода Java.

Рассмотрим веб-приложение на основе сервлетов Java, защищенное с помощью аутентификации ssl и клиента. Я хочу, чтобы контейнер сервлета генерировал клиентские сертификаты (например, формат pkcs12) по запросу только с кодом Java.