Converter certificado .pfx para .pem:
openssl x509 -inform der -in certificado.pfx -out certificado.pem
Extrair informações do certifdicado:
openssl x509 -noout -text -in certificado.pem
Extrair o certificado e as CAs
openssl pkcs12 -nokeys -in <caminha_arquivo_pfx> -out <nome_arquivo_saida.pem>
Para essa operação é necessário da senha do certificado que será solicitada.
OBS: remova os caracteres <> e substitua o que está entre eles.