update keystore cert