How to convert a PFX ssl certificate to PEM? If you are in Brazil and buy an A1 (e-CNPJ) certificate from CertSign it comes as a PFX. We need to convert it to PEM format so we can use the certificate to sign documents electronically and use it to access a lot of APIs, incluing NFe.

gistfile1.txt

### pfx to pem, complete edition:

$ openssl pkcs12 -in filename.pfx -nocerts -out key.pem
$ openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem
$ openssl pkcs12 -in filename.pfx -cacerts -out ca_cert.pem

Antes de rodar o comando é necessário escolher uma senha, de preferência um string com 120 caracteres randômicos. Essa senha é usada na geração do key e do ca_cert.

Para colocar o conteúdo de cada arquivo como variável de ambiente no Heroku usar esse trick:
http://stackoverflow.com/questions/6942600/multi-line-config-variables-in-heroku
http://stackoverflow.com/questions/2789319/file-content-into-unix-variable-with-newlines