openssl pkcs12 -in hti.pfx -clcerts -nokeys -out hti.crt
openssl pkcs12 -in hti.pfx -nocerts -out hti.key
cat hti.crt hti.key > certhti.pem
cat certhti.pem > hti.cer