找得有点辛苦，还是找到了！
使用openssl命令导出.crt
openssl pkcs12 -in keystore.p12 -nokeys -out my_key_store.crt
使用openssl命令导出.key
openssl pkcs12 -in keystore.p12 -nocerts -nodes -out my_store.key
使用openssl命令导出.csr
openssl pkcs12 -in keystore.p12 -nokeys -out my_key_store.csr