Частенько сталкиваюсь с необходимостью конвертирования сертификата .crt, .ca-bundle в формат PFX. И каждый раз пытаюсь вспомнить как это сделать в Linux посредством OPENSSL.

Ниже представленной командой можно легко выполнить конвертацию:

openssl pkcs12 -export -out certificate.pfx -inkey privkey.key -in cert.pem -certfile chain.ca-bundle

Где:

• .pfx — это выходной файл PFX
• .key — это файл ключа, используемый для создания запроса (CSR)
• .crt — это файл сертификата (CRT, PEM), полученный от центра сертификации
• .ca-bundle — это сертификат от центра сертификации, который мы конвертируем в PFX