openssl和keytool在PEM中的冲突

我在ubuntu的nginx服务器上创build了一个自签名证书，如下所示：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/nginx-selfsigned.key -out /etc/ssl/certs/nginx-selfsigned.crt 

用css打开ssl来隐藏crt：

 openssl x509 -in nginx-selfsigned.crt -out nginx-selfsigned.pem -outform PEM 

当我在debian中使用keytool导入这个证书时，导入过程是成功的：

 sudo keytool -importcert -keystore /certs -storepass changeit -file nginx-selfsigned.pem -alias some alias 

但之后，证书不被信任。 为什么导入证书不被信任？

• Nginx 403禁止在文件上设置好的权限
• nginx的try_files没有find大目录中的文件（86k文件）
• 如何将nginx请求代理到tomcatpath？
• NGINX：如何使用url中的参数redirect域名？
• Nginx日志：客户端closures连接，同时握手SSL

任何有关这个问题的build议，将不胜感激。