[subrosa] add keystore stuff