keytool -importcert -trustcacerts -keystore client.bks -file client.crt -storetype BKS -provider org.bouncycastle.jce.provider.BouncyCastleProvider
上面试百度搜索出的常见的生成bks证书的方式，确实生成了，但是使用时发现不能用，该方法生成的证书不能双向认证
keytool -importkeystore -srckeystore client.p12 -srcstoretype pkcs12 -destkeystore client.bks -deststoretype bks -provider org.bouncycastle.jce.provider.BouncyCastleProvider
最终可行方案，使用可双向认证的p12证书生成bks证书，生成的证书可以双向认证