Открытый ключ
Используйте openssl x509 -pubkeyдля извлечения открытого ключа (как открытого ключа, так и сертификата в PEM), а затем передайте его openssl rsa -pubin -outform DERдля преобразования открытого ключа в DER. Эта -out <filename>опция избавляет вас от необходимости перенаправлять вывод.
openssl x509 -pubkey -in 1.crt | openssl rsa -pubin -outform DER -out 1_pubkey.der Закрытый ключ
Просто извлеките закрытый ключ с .pfxпервого раза openssl pkcs12 -in 1.pfx -nocertsи openssl rsa -outform DERпередайте его в:
openssl pkcs12 -in 1.pfx -nocerts | openssl rsa -outform DER -out 1_privkey.der Выше будет .pfxсначала запрашивать закрытый ключ, затем попросить вас ввести новую пароль для PEM (дважды), а затем снова запросить пароль PEM при преобразовании из PEM в DER.