Как сконвертировать сертификат из pem в pfx Windows 2008 R2, Windows Server 2012 R2

Импорт pfx в windows server 2008r2 через mmc и через консоль (CERTUTIL -f -importpfx "domain2.pfx") выдает incorrect password или The specified network password is not correct.

Я столкнулся с той же проблемой с OpenSSL 3 и Windows Server 2008R2/2012 R2. Однако в конечном итоге я собрал правильную комбинацию параметров для конвертации сертификата:

openssl pkcs12 -export -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -nomac -inkey contoso.com.key -in contoso.com.crt -out contoso.com-legacy.pfx

Источник: https://stackoverflow.com/questions/69343254/the-password-you-entered-is-incorrect-when-importing-pfx-files-to-windows-cer