获取可能ca.crt的Dockerregistry中的密钥和crt

我尝试连接使用根证书（ca）的Dockerregistry。 现在我已经从我的密钥库中导出了ca.crt ：

 keytool -exportcert -keystore cacerts -alias xxx -file ca.crt 

现在我有一个ca.crt 。 在所有docker示例中，我都看到您必须在/etc/docker/certs.d/my.registry.com/上添encryption钥和证书

如何从ca.crt获取key和certificate ？