FPX 使用工具转换会包含CA证书
#PFX转换成crt证书
openssl pkcs12 -in ./server.pfx -clcerts -nokeys -out ./server.crt
1、-clcerts：仅仅输出客户端证书，不输出CA证书。
2、-nokeys：不输出任何私钥信息值。
#PFX 转换 密钥
openssl pkcs12 -in ./server.pfx -nocerts -nodes -out ./server.key
1、-nocerts：不输出任何证书。
2、-nodes：一直对私钥不加密。
原文：https://www.cnblogs.com/oscarli/p/13177710.html