подскажите, как правильно

делаю самоподписанный сертификат (вернее вроде как пару пару ключей и сертификат):

keytool -genkey -v -alias s123 -keyalg RSA -storetype PKCS12 -keystore d:\s123.p12 -storepass qwerty -keypass qwerty

Ответил на вопросы - файл ханилища готов, далее экспортирую из него сертификат:

keytool -export -alias s123 -storetype PKCS12 -keystore d:\s123.p12 -storepass qwerty -rfc -file s123.cer

опять нормально. Этот сертификат импортирую в хранилище сертификатов glassfish:

keytool -import -alias mykey -file d:\s123.cer -keystore cacerts.jks -storepass changeit

Опять нормально, просмотр cacerts.jks - видим, что такой там есть

Этот же файл s123.cer с помощью MMC ставим в хранилище сертификатов Windows - OK

А вот, что надо импортировать в keystore.jks????
Там вроде как должны храниться privat key, но как его вытащить из d:\s123.p12?
Или как это вообще делается????