riporto la mia esperienza di oggi sperando che qualcuno possa farne tesoro e magari chi con più esperienza suggerirmi cosa sbaglio:
L'SSL247 è un'ente che vende certificati e da la possibilità di provarne uno gratis per 30 giorni (GeoTrust Free Trial).
cosi creo il mio keystore e il .crt, incollo il contenuto di quest'ultimo sul loro form e mi mandano il certificato via mail, a questo punto:
- scarico il certificato root della Geotrust, Root 2 - GeoTrust Global CA, (e l'intermediate); - mediate il comando keytool importo i 3 certificati nel keystore che ho utilizzato per creare il file .csr;

- firmo il mio jar con il comando jarsigner;

- il file jnlp è già configurato quindi semplicemente sovrascrivo il mio jar dell'app su Jboss;
Purtroppo però le avvertenze di sicurezza di java continuano a bloccarmi l'applicazione (autore pubblicazione sconosciuto, devo accettare e poi cliccare su esegui per farla andare...)
probabilmente mi manca fare qualcosa... se volete posto anche i comandi che ho usato in dos.
Grazie