TLS sdc-be-init: truststore & keystore handling