我已经找到了答案，可以通过创建一个包含 client.crt 和 client.key 的 .pem 文件来实现。

然后我们可以使用 portecle 创建一个 .bks ，它应该包含 client.pem、ca.crt 和 server.crt，然后我们用 bks 创建一个 socketfactory 并将该 socketfactory 添加到客户端。