Você precisa de um certificado para a VPN ou para outra finalidade?
Aqui você encontrará uma maneira fácil de criar e exportar certificados x509v3.
* exportação em formatos PKCS12 / PEM / DURCertificados Backup / Restauração
compiled for API level 28