Hast Du Dir das mal angesehen? Da kann man doch nicht sein in seinem ikeyman erstelltes cer file hin schicken und bekommt dann das zertifizierte cer file zurück, das man dann mit Root und intermediate certificate in seinen Keystore und truststore importiert.