基本的には以下のサイトの手順の通り
ただ,デフォルトでTLSがonなので,invalid keystores とかで怒られます。
ここを参考に JAVA_TOOL_OPTIONSを追加設定したら動きました。
あってるのか分からないですが,
/usr/libexec/tomcat9/tomcat-start.sh
...
export JAVA_OPTS
#ここに追加
export JAVA_TOOL_OPTIONS="-Dencryption.keystore.type=JCEKS -Dencryption.cipherAlgorithm=DESede/CBC/PKCS5Padding -Dencryption.keyAlgorithm=DESede -Dencryption.keystore.location=/usr/share/alfresco/keystore/metadata-keystore/keystore -Dmetadata-keystore.password=mp6yc0UD9e -Dmetadata-keystore.aliases=metadata -Dmetadata-keystore.metadata.password=oKIWzVdEdA -Dmetadata-keystore.metadata.algorithm=DESede"
...
/usr/share/alfresco/conf/alfresco-global.properties
dir.root=/usr/share/alfresco/alf_data
dir.keystore=/usr/share/alfresco/keystore/metadata-keystore