用命令行执行下面的命令：
openssl pkcs12 -export -out cacert.p12 -in cacert.pem
openssl pkcs12 -in cacert.p12 -out mycerts.crt -nokeys -clcerts
openssl x509 -inform pem -in mycerts.crt -outform der -out mycerts.cer
原文：http://www.cnblogs.com/StephenWu/p/6791714.html