Extrair chave privada e certificado do
.p12:
openssl pkcs12 -in certificado.p12 -out certificado.pem -nodes
Isso cria um arquivo .pem contendo chave privada e certificado.
2 - Criar .pfx novamente a partir do .pem:
openssl pkcs12 -export -in certificado.pem -out certificado.pfx
O OpenSSL vai pedir uma senha para proteger o arquivo .pfx.