como crear certificados para apache a partir de certificados windows

1. Exportar el certificado desde windows con la opcion de exportar key.  Se obtiene un certificado pfx
 
2.  Tomar el pfx y copiarlo en bin de Apache.  Luego desde linea de comandos ejecutar: 

openssl pkcs12 -in cert101.pfx  -clcerts -nokeys -out cert101.crt 

con eso se obtiene el crt

3. Para extraer la llave, primero ejecutar
                              openssl pkcs12 -in cert101.pfx  -nocerts -out cert101.pem

en esta opcion se debe digitar el password del key
3. Desencriptar el archivo de key
                              openssl rsa -in cert101.pem -out cert101.key 

Normalmente los certificados de apache se ubican en certs en la carpeta apache.  Un server.crt y un server.pem.  Desde el inicio de los pasos se pueden dejar como server.*.  Adicionalmente el archivo .key del final deberia renombrarse como server.pem