=====OPENSSL=====
===convert pem to pfx===
   openssl pkcs12 -inkey privkey1.pem -in cert1.pem -export -out cert.pfx

creazione certificato e chiave validità 1 anno; modificare solo il common name e il nomefile (a3):
  openssl req -x509 -sha256 -nodes -days 3650 -newkey rsa:2048 -keyout cn.key -out cn.crt -subj "/C=IT/ST=Italy/L=trev/O=nomeazienda./CN=cn.sito.internal"