Salesforceに証明書をインポートするにはJKS形式のキーストアに変換する必要があります。秘密鍵から自己署名証明書を作成してJKS形式のキーストアを作成したり、PKCS12形式のキーストアをJKS形式に変換してアップロードします。アップロードした証明書はSSOリクエスト署名、APIクライアント、ドメイン証明書として使用できます。

1. PEM形式の秘密鍵から証明書署名要求（CSRファイル）を作成する

$ openssl req -new -key server.key -out server.csr
    Country Name (2 letter code) []:JP
    State or Province Name (full name) []:TOKYO
    Locality Name (eg, city) []:Chiyoda
    Organization Name (eg, company) []:CompanyName
    Organizational Unit Name (eg, section) []:UnitName
    Common Name (eg, fully qualified host name) []:Test
    Email Address []:

2. 自己署名デジタル証明書(CRTファイル)を作成する

$ openssl x509 -req -sha256 -days 365 -in server.csr -signkey server.key -out server.crt

3. PKCS12形式のキーストアを作成する

$ openssl pkcs12 -export -name signedcert -in server.crt -inkey server.key -out keystore.p12
export password:

4. JKS形式のキーストアを作成する

$ keytool -importkeystore -srckeystore keystore.p12 -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype jks -alias signedcert
出力先キーストアのパスワードを入力してください:
新規パスワードを再入力してください:
ソース・キーストアのパスワードを入力してください:

Appendix

秘密鍵のパスフレーズを解除する

-----BEGIN ENCRYPTED PRIVATE KEY-----から始まる秘密鍵のパスフレーズを解除して-----BEGIN PRIVATE KEY-----から始まる秘密鍵に変換する。

openssl pkcs8 -topk8 -nocrypt -in your_private_key.pem -outform PEM

参考