Separate truststore and keystore