Иногда платежные системы при запросе ssl-сертификатов для подписи передаваемых данных просят, чтоб сертификаты были формате PKCS #12. Такой сертификат можно сгенерировать из .crt командой:
cd /var/lib/usrcert /usr/bin/openssl pkcs12 -export -in "<имя_сертификата>.crt" -inkey "<имя_сертификата>.key" -certfile "<имя_сертификата>_CA.crt" -name "<имя_сертификата_p12>" -out <имя_сертификата_p12>.p12
В ней <имя_сертификата> - имя .crt сертификата, <имя_сертификата_p12> - имя которое получит сгенерированный сертификат .p12
После ввода команды задайте и подтвердите пароль для создаваемого сертификата .p12