Esaminare la lavorazione con utensili del openssl per il disimballaggio/che reimballa il certificato Info.
trattare pkcs7
http://www.openssl.org/docs/apps/pkcs7.htmlla lima del pfx è lime pkcs12:
http://www.openssl.org/docs/apps/pkcs12.htmlPer un servizio avete bisogno della chiave riservata + del certificato (=IIS)
Per la convalida avete bisogno soltanto del certificato. (Questa è la chiave pubblica + il relativo CA - firma).