Други, я тут решил обновить сертификаты на чанге. у меня есть

корневой (рутовый) сертификат
Промежуточный
приватный ключ
и обычный сертификат на контору.

я хочу объединить всё это дело в .pfx

Через openssl произвожу операцию:

openssl pkcs12 -export -in сертконторы.crt -inkey приватныйключ.txt -out all.pfx -certfile корневой.crt -certfile промежуточный.crt

мне интересен такой момент: у меня приватный ключ в формате тхт, поймёт ли его чанга увидев в контейнере? или надо переименовать приватный ключ в .key ?

Можете переименовать ключ в key, но не думаю что там это принципиально. Openssl из линукса растет, там расширения ничего не значат и это все текстовые файлы там.

ок, спасибо