Évente mikor lejárnak a certek mindig elfelejtem hogyan is kellett PKCS12-t generálni a kapott cert, key és ca hármasból úgy, hogy az ASA is megegye.

Így:
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
openssl base64 -in certificate.pfx -out certificate.p12