如何用纯Java代码生成证书？

比如这个：elastic-certificates.p12，是我们比较熟悉的。
 

ES调用了BouncyCastle来生成这个证书。
 
我用keytool命令生成了功能一模一样的证书，
说明BouncyCastle里强大的功能，在这里并不必须的
（因为keytool工具肯定不会去调用BouncyCastle）
 
如果有对这方面熟悉的，
能不能用纯Java代码生成一个elastic-certificates.p12呢？