Как сгенерировать сертификаты key.pem, cert.pem из pfx или pem?

Question

[good_beginer]

есть такой код на golang и сертификаты pfx и PEM. Из pfx я зделал pem. Написал запрос на PHP и запрос прошел.

cert, err := tls.LoadX509KeyPair("testdata/example-cert.pem", "testdata/example-key.pem")

	defaultTransport := http.DefaultTransport.(*http.Transport)

	tr := &http.Transport{
		Proxy:                 defaultTransport.Proxy,
		DialContext:           defaultTransport.DialContext,
		MaxIdleConns:          100,
		IdleConnTimeout:       30 * time.Second,
		ExpectContinueTimeout: defaultTransport.ExpectContinueTimeout,
		TLSHandshakeTimeout:   defaultTransport.TLSHandshakeTimeout,
		TLSClientConfig: &tls.Config{
			InsecureSkipVerify: true,
			Certificates:       []tls.Certificate{cert},
			//RootCAs:            caCertPool,
		},
	}

как их правильно сгенерировать ? или может код неправильный

Запрос должен быть на стороннй сервис (который и дал сертификат) но не проходит SSL проверку.

Comments

[Ромзес Панагиотис]

Этот код лишь парсит их, а не генерирует.

[good_beginer]

Ромзес Панагиотис, так их обязательно в коде генерировать ? я думал через openssl сделать

[Ромзес Панагиотис]

good_beginer, если честно, то я не знаю. Мне также кажется логичным генерировать в openssl.
Если в заголовке вопроса о генерации, то почему делаете парсинг ключей?

[good_beginer]

Ромзес Панагиотис, я показал в каком контексте это нужно, может кто то сталкивался. Первый раз вижу чтобы было разделение на cert.pem и key.pem.