1) In Windows IIS exportieren Sie das Zertifikat als .PFX Datei (Rechtsclick auf das SSL Zertifikat)
2) Auf Linux konvertieren Sie die .PFX Datei in .KEY, dem CA-Bundle und .CRT:
openssl pkcs12 -in cert.pfx -nocerts -out cert.key openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.crt openssl pkcs12 -in cert.pfx -nodes -nokeys -passin pass:mypassword -out ca_bundle.pem
Siehe auch: https://www.markbrilman.nl/2011/08/howto-convert-a-pfx-to-a-seperate-key-crt-file/