Frage zu JRE Keytool

Ist es irgendwie möglich mit keytool einen neuen keystore mit einem bereits vorhandenen private key zu erstellen? Oder diesen zu importieren? Google sagt mir bisher nein...
Ginge um die SSL Verschlüsselung eines Apache Tomcat und bekomme die Zertifikatsdateien und das Keyfile aber schon fix fertig von woanders (ACME mit DNS-Challenge)

zur info, du solltest das ganze auch direkt mit z.b. einem pfx oder pem erledigen und brauchst den reidigen keystore nicht

irgendwo wird ja das config file herumliegen wo der keystore hinterlegt ist
und da kannst dann auch z.b.
sslProtocol="TLS" keystoreFile=”/path/to/mycert.pfx” keystoreType=”PKCS12″ keystorePass="your_PKCS12_password"
hinterlegen

die idee mit dem konvertieren hat super funktioniert. danke!

openssl pkcs12 -export -in fullchain.cer -inkey domain.com.key -out keystore.p12 -name tomcat -password pass:blabla
keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -srcstorepass blabla -destkeystore .keystore -storepass blabla