keytool команды, чтобы заменить существующий сертификат SSL?

У меня есть сервер Linux centos под управлением glassfish 3.1.2 app server. Сертификаты по умолчанию, поступающие из GlassFish install для портов 4848 и 8181, содержат 1024 бита. Мне нужно заменить их 2048-битными версиями. Требуется помощь для создания кода командной строки keytool, который делает это.

Я нашел сертификаты здесь:

# keytool -list -keystore keystore.jks
   Keystore type: JKS
   Keystore provider: SUN
   Your keystore contains 2 entries
   glassfish-instance, Feb 7, 2012, PrivateKeyEntry, 
   Certificate fingerprint (SHA1): 40:...:46
   s1as, Feb 7, 2012, PrivateKeyEntry, 
   Certificate fingerprint (SHA1): 3C:...:FC