HA jól értem megvan a kiállított cert és a kulcs már PEM-ben:
https://www.ssl.com/how-to/create-a-pfx-p12-certificate-file-using-open…
Zanzásítva:
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile more.crt
A more.crt-t csak akkor kell megadni ha a CA -kat is bele akarod pakolni a PFX-be. A subCA-t általában bele szokták akarni... :)