Jó, ha az ősködbe vesző múlt péntekre visszagondolok, a mese ott kezdődött, hogy a derék termék [default telepített verziója] nem ette meg a modern pkcs12-t. Sem az elavultat.
Viszont találtam leírást (na jó, nem egészen leírást, információtöredékeket a gnupg-users.gnupg.narkive.com -on), amikből úgy értettem, hogy szépen egyesével etessem meg vele a cert-fájlokat, kezdve a rootca-val, és befejezve az ee-vel, azután a privát kulcsot. Ez végül majdnem ment is, míg ki nem derül, hogy számára a privát kulcs egy hibás cert. Ekkor megpróbálkoztam verziófrissítéssel, és tádá, már eszi is az elavult pkcs12-t. (A modern-t még nem, ne sürgessük.)