openssl x509 -inform der -in certificado.pfx -out certificado.pem
Extrair informações do certifdicado:
openssl x509 -noout -text -in certificado.pem
Extrair o certificado e as CAs
openssl pkcs12 -nokeys -in -out
Para essa operação é necessário da senha do certificado que será solicitada.
**OBS**: remova os caracteres <> e substitua o que está entre eles.