Два хранилища сертификатов, два сертификата, один хост

У меня есть приложение (Cognos), которое доставляет веб-страницы через два механизма: через IIS и через приложение Java. Нам нужно включить SSL для обоих из них. IIS был сделан. Сейчас мы работаем над Java-апплетом.

Сертификат IIS был создан путем создания запроса сертификата в IIS и отправки его в ЦС. Они вернули сертификат, который мы установили в IIS, и это нормально - мы можем получить доступ к этим страницам в браузере, используя HTTPS.

Я попытался импортировать этот же сертификат в хранилище сертификатов приложений Java. Однако я получил ошибки приложения.

Это было сделано с помощью специального инструмента командной строки приложения.

Но в основном похоже, что он пытается заменить существующий неподписанный сертификат с шифрованием псевдонима подписанным сертификатом.

Вот страница, которая показывает процесс, используя предоставленный инструмент GUI

http://www-01.ibm.com/support/docview.wss?uid=swg22004239

Моя проблема в том, что сертификат уже был возвращен из ЦС, и я не генерировал запрос в этом инструменте.

У меня есть действующий сертификат, но я не могу следовать этим инструкциям, потому что они предполагают, что запрос был сгенерирован из этого хранилища ключей.

Проходя этот процесс, кажется, что нам нужно сгенерировать CSR из хранилища сертификатов Cognos, отправить его в CA и получить другой сертификат для того же хоста, но с другой исходной CSR.

Это означало бы, что у нас есть два сертификата для одного хоста, что не имеет смысла для меня.

Прежде всего:

1. Можно ли иметь два или более активных сертификата для одного хоста?
2. Если у меня есть сертификат, сгенерированный из CSR из хранилища ключей A, есть ли способ импортировать и использовать его в хранилище ключей B на том же сервере? Нужно ли что-нибудь из первоначального запроса, чтобы сделать это?

РЕДАКТИРОВАТЬ:

Продолжая исследовать это, я понимаю, что при создании запроса он сохраняет закрытый ключ в хранилище ключей. Поэтому я думаю, что проблема не в том, что у меня есть два хранилища ключей, проблема в том, что я не знаю, как повторно использовать закрытый ключ из исходного хранилища ключей во втором хранилище ключей.