JDK证书

我想用jdk的keytool去生成cer和pfx证书，keytool -genkey -alias tomcat -keyalg RSA -keysize 1024 -storepass fmskey -keypass fmssit -keystore D:/RSAKEY -validity 365keytool -export -alias tomcat -file D:/testkey/fmssit.cer -keystore D:/RSAKEYkeytool -export -alias tomcat -file D:/testkey/fmssit.pfx -keystore D:/RSAKEY；
使用这个指令去生成，用cer文件加密，pfx文件解密会出现org.bouncycastle.asn1.DERSequence cannot be cast to org.bouncycastle.asn1.DERInteger异常，有没有哪位大神弄过啊？