keytool -importcert -trustcacerts -keystore client.bks -file client.crt -storetype BKS -provider org.bouncycastle.jce.provider.BouncyCastleProvider
上面试百度搜索出的常见的生成bks证书的方式,确实生成了,但是使用时发现不能用,该方法生成的证书不能双向认证
keytool -importkeystore -srckeystore client.p12 -srcstoretype pkcs12 -destkeystore client.bks -deststoretype bks -provider org.bouncycastle.jce.provider.BouncyCastleProvider
最终可行方案,使用可双向认证的p12证书生成bks证书,生成的证书可以双向认证