Om een certificaat bestand (.pem / .crt / .cer) om te zetten naar een .pfx bestand hebben we aan aantal dingen nodig.


  1. De private key die bij het certificaat hoort
  2. Het certifificaat zelf
  3. Eventueel ene intermadiate of root certificaat van de CA
  4. OpenSSL


Een certificaat met private key omzetten naar een PFX (PKCS #12) kan met het onderstaande OpenSSL commando.


openssl pkcs12 -export -out certificaat.pfx -inkey privateKey.key -in certificaat.crt -certfile CAcertificaat.crt


OpenSSL vraagt om een wachtwoord in te geven om de private key goed te beschermen. Bewaar dit wachtwoord op een veilige plaats.