自己回答。
我想出了如何使用OpenSSL做到这一点：
openssl pkcs12 -in certificate.p12 -out clientcert.pem -nodes -clcertsopenssl x509 -in trusted_ca.cer -inform DER -out trusted_ca.pemopenssl x509 -in root_ca.cer -inform DER -out root_ca.pemcat clientcert.pem trusted_ca.pem root_ca.pem >> clientcertchain.pemopenssl pkcs12 -export -in clientcertchain.pem -out clientcertchain.pfx
