Ответ 1
certificate.cer - ваш открытый ключ, а файл CACert.cer (как подсказывает его название) - это открытый ключ CA (возможно, тот, кто подписал ваш сертификат).
Переключатель -in указывает входной сертификат для вставки в выходной файл
Переключатель -inkey указывает файл ключа, сгенерированный с помощью OpenSSL
Переключатель -out сообщает openssl ваше имя для файла вывода
-certfile используется для указания дополнительных сертификатов для добавления в выходной файл pfx (его можно игнорировать)