Відповіді:
Посилання Елі Розенкрафт містить безліч команд. По суті, саме так ви імпортуєте сертифікат CA в pkcs12 за допомогою {keytool} Java:
$ keytool -importcert -noprompt -alias [name of cert in keystore] -file [cert file to import].pem -keystore [keystore name].p12 -storepass [keystore pass]
openssl pkcs12 -export -inkey key.pem -in certificate.pem -name [name of cert in keystore] -out keystore.p12 -passout "pass:[keystore pass]"