Odpowiedzi:
Link Eli Rosencruft zawiera wiele poleceń. Zasadniczo w ten sposób importujesz certyfikat CA do pkcs12 za pomocą {keytool} java:
$ keytool -importcert -noprompt -alias [name of cert in keystore] -file [cert file to import].pem -keystore [keystore name].p12 -storepass [keystore pass]
openssl pkcs12 -export -inkey key.pem -in certificate.pem -name [name of cert in keystore] -out keystore.p12 -passout "pass:[keystore pass]"