openssl pkcs12 в pem с ключом для openconnect'a

Добрый день! По работе часто приходится пользоваться vpn'ом (Cisco Anyconnect). Ранее на ноуте стояла венда, но она поднадоела и решил пересесть на Arch Linux. Поставил себе openconnect и NetworkManager-openconnect, теперь нужно в него подгрузить сертификат с ключом, у меня он есть, но он в pkcs#12. Подскажите как с помощью openssl его можно перевести именно нужный для openconnect'a формат с отдельным ключом (поскольку тот требует в GUI только так). Ранее openssl'ем пользовался крайне мало, создавал банальные самоподписанные серты и только. Гуглить гуглил, но мб тупой)) и гуглом не научился еще пользоваться))