Как обновить ключ загрузки сертификата SHA-1, если ключ был утерян, через keytool export

Как можно обновить ключ загрузки подписи SHA-1 приложения через keytool -export -rfc -keystore your-upload-keystore.jks -alias upload-alias -file output_upload_certificate.pem, вот только не совсем понимаю где взять output_upload_certificate.pem - это вроде же внешний, а из google play можно скачать сертификат в формате upload.der, а здесь .pem.