* Titkos kulcsot nem importál pem/der-fájlból, például azért, mert a titkos kulcs nem valid certificate (ezt az logikát én sem értem).
* Viszont pkcs12-ből tud importálni cert-et és titkos kulcsot is.
De hát ez a specifikációja:
--import [files] Import the certificates from the PEM or binary encoded files as well as from signed-only messages. This command may also be used to import a secret key from a PKCS#12 file.PEM-ből csak certet importál, PKCS#12-ből kulcsot és certet is, le van írva.