パッケージ属性なしでPFXからCA証明書チェーンをPEM形式にエクスポートする方法

完全な証明書チェーンと秘密鍵を含むPKCS12ファイルがあります。アプリケーションとして3つのファイルに分割する必要があります。必要なファイルは3つあります（PEM形式）。

• 暗号化されていない鍵ファイル
• クライアント証明書ファイル
• CA証明書ファイル（ルート証明書とすべての中間証明書）

これは私が行う必要がある一般的な作業なので、出力を手動で編集せずに実行できる方法を探しています。

私は以下を試しました：

openssl pkcs12 -in <filename.pfx> -nocerts -nodes -out <clientcert.key>
openssl pkcs12 -in <filename.pfx> -clcerts -nokeys -out <clientcert.cer>
openssl pkcs12 -in <filename.pfx> -cacerts -nokeys -chain -out <cacerts.cer>

これはうまく機能しますが、出力にパッケージ属性が含まれており、アプリケーションはこれを行う方法を知りません。

検索後、x509を介して結果を渡してパッケージのプロパティを削除する提案されたソリューションを見つけました。

openssl x509 -in <clientcert.cer> -out <clientcert.cer>

動作しますが、cacertファイルに問題があります。出力ファイルにはチェーンの3つの証明書のうちの1つのみが含まれています。

pkcs12コマンド出力にパッケージ属性を含めないか、x509コマンド出力にすべての証明書を含める方法はありますか？また、x509を介して実行するのが最も簡単な解決策である場合、ファイルを2回書き込むのではなく、pkcs12の出力をx509にパイプする方法はありますか？