• 在win10上先生成p12证书文件

openssl pkcs12 -export -in fullchain.crt -inkey private.pem -certfile chain.crt -out certificate.p12

• p12文件导出到jks

keytool -importkeystore -srckeystore certificate.p12 -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS

fullchain.crt 如果证书链存在问题，则先部署nginx，然后使用在线证书工具进行修复

https://myssl.com/chain_download.html

openssl安装地址https://slproweb.com/products/Win32OpenSSL.html