証明書チェーンをキーストアに追加する方法は？

Question

私は、証明書のチェーンを持つファイルがある - certificate.cer：

subject=/C... 
issuer=/C=US/O=VeriSign, Inc... 
-----BEGIN CERTIFICATE----- 
... 
-----END CERTIFICATE----- 

subject=/C=US/O=VeriSign, Inc... 
issuer=/C=US/O=VeriSign, Inc... 
-----BEGIN CERTIFICATE----- 
... 
-----END CERTIFICATE----- 

subject=/C=US/O=VeriSign, Inc... 
issuer=/C=US/O=VeriSign, Inc... 
-----BEGIN CERTIFICATE----- 
... 
-----END CERTIFICATE----- 

私はキーストアに証明書のこのチェーンを追加する必要があります。私は何
：

openssl x509 -outform der -in certificate.cer -out cert.der 
keytool -v -importcert -alias mykey -file cert.der -keypass <passwd> -keystore keystore -storepass <passwd> -alias <myalias> 

結果で私は、キーストアでのみ1つの証明書を持っています。
しかし、3が必要です。
何が間違っている可能性がありますか？

SOLUTION：
CAは私にPKCS＃7形式の証明書を送りました。
私はcertificate.p7bファイルにそれらを保存して、成功し、次のコマンドにより、キーストアにそれらを追加します。keytoolの男から

keytool -import -trustcacerts -file certificate.p7b -keystore keystore -storepass <mypasswd> -alias "myalias" 

Answer 1

- 入力がPKCS＃7形式で指定されている場合、それはそうでない場合にのみ、証明書チェーンをインポート単一の証明書がインポートされます。 openssl crl2pkcs7コマンドを使用して、証明書をopensslでPKCS＃7形式に変換できるはずです。

Answer 2

私はすべてのPEMを一緒にcat'ingことで問題を解決：

（keytoolはPKCS7フォーマットされたキーに何をすべきかを知りませんでした）

cat cert.pem chain.pem fullchain.pem >all.pem 
openssl pkcs12 -export -in all.pem -inkey privkey.pem -out cert_and_key.p12 -name tomcat -CAfile chain.pem -caname root -password MYPASSWORD 
keytool -importkeystore -deststorepass MYPASSWORD -destkeypass MYPASSWORD -destkeystore MyDSKeyStore.jks -srckeystore cert_and_key.p12 -srcstoretype PKCS12 -srcstorepass MYPASSWORD -alias tomcat 
keytool -import -trustcacerts -alias root -file chain.pem -keystore MyDSKeyStore.jks -storepass MYPASSWORD 

私はletsencryptからすべてのPEMを得ました