Скоро буду вообще пробовать FreeBSD, говорят там софта лишнего нет
openssl x509 -inform der -outform pem -in cert.der -out cert.pem
если текущая инфра отличается от новой и держится, например, на костылях(как обычно) - отличный повод от них избавиться.