Посмотрите tooling openssl для распаковывать/переупаковывая сертификат info.
регулировать pkcs7
http://www.openssl.org/docs/apps/pkcs7.htmlархив pfx будет архивами pkcs12:
http://www.openssl.org/docs/apps/pkcs12.htmlДля обслуживания вам нужен приватный ключ + сертификат (=IIS)
Для утверждения вам только нужен сертификат. (Это будет общественный ключ + свой CA - подпись).