[root@o o]# ls 
filename.pfx 
[root@o o]# openssl pkcs12 -in filename.pfx -nocerts -out key.pem 
Enter Import Password: MAC verified OK 
Enter PEM pass phrase: Verifying - 
Enter PEM pass phrase: 
[root@o o]# openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem 
Enter Import Password: MAC verified OK 
[root@o o]# openssl rsa -in key.pem -out server.key 
Enter pass phrase for key.pem: writing RSA key 
[root@o o]# ls 
cert.pem  filename.pfx  key.pem  server.key

Certyfikaty wildcard SSL zaoferował (jako ofertę handlową, bo technicznie dawali je ponoć od początku) Polcert. Poza podstawową zaletą (minimallizacja kosztów) mają one kilka cech które należałoby zakwalifikować jako wady :):

• Windows Mobile 5.0  ich nie obsługują (WM 6.0 już tak).
• wspierany jest tylko jeden poziom (czyli dla *.jakasdomena.pl to sslklient1.jakasdomena.pl tak, ale już ssl.klient.jakasdomena.pl  nie).
• w pewnym sensie obniżany powinien być do takich certyfikatów poziom zaufania (wszak może się zdarzyć przyporządkowanie w niewłasciwy sposób. np. chcieliśmy dla sslklient.jakasdomena.pl ale uwierzytelnia też http://www.jakasdomena.pl/