CRT und KEY aus PFX erstellen (OpenSSL)

openssl pkcs12 -in domain.tld.pfx -clcerts -nokeys -out domain.tld.crt
openssl pkcs12 -in domain.tld.pfx -nocerts -out domain.tld.key

(Der Key ist encrypted, ggf. decrypten)