Как сконвертировать сертификат из pem в pfx Windows 2008 R2, Windows Server 2012 R2

Импорт pfx в windows server 2008r2 через mmc и через консоль (CERTUTIL -f -importpfx "domain2.pfx") выдает incorrect password или The specified network password is not correct.

Я столкнулся с той же проблемой с OpenSSL 3 и Windows Server 2008R2/2012 R2. Однако в конечном итоге я собрал правильную комбинацию параметров для конвертации сертификата:

openssl pkcs12 -export -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -nomac -inkey contoso.com.key -in contoso.com.crt -out contoso.com-legacy.pfx

Источник: https://stackoverflow.com/questions/69343254/the-password-you-entered-is-incorrect-when-importing-pfx-files-to-windows-cer

Exchange 2013 IMAP/POP3/SMTP не работает SSL

проверяем соединение на защищенный imap-порт:

s_client -connect 192.168.172.17:993

В ответ сервер не дает сертификат и сообщает об ошибке.

Лечим:

SAN сертификаты в CentOS

Исходная ситуация:

Доменный Windows CA 
Необходим сертификат с SAN для web-сервера на CentOS

ОСНОВЫ OPENSSL: SSL-СЕРТИФИКАТЫ, ЗАКРЫТЫЕ КЛЮЧИ И ЗАПРОСЫ НА ПОДПИСЬ

OpenSSL – это многофункциональный инструмент командной строки, предназначенный для управления инфраструктурой открытых ключей (PKI) и HTTPS.

Данное руководство предлагает вам краткий обзор команд OpenSSL, а также примеры использования и генерирования закрытых ключей, запросов на подпись сертификатов и изменения формата сертификата.