OpenSSL - Converter um ficheiro DER (.crt) para um ficheiro PEM

[Apaxe]

Bruno Bernardino, necessitava mais uma vez da tua ajuda se me puderes ajudar.

Se eu Criar um certificado Aut-Assinado através deste método:
req -x509 -nodes -days 365 -newkey rsa:1024 -keyout apaxe.key -out apaxe.crt
O Certificado Auto-Assinado vai ficar na Versão V3.

Se eu criar um outro Certificado Auto-Assinado através deste método:
1º) genrsa -out apaxe.key 1024 (Chave privada)
2º) req –new -key apaxe.key -out apaxe.csr (Solicitação para um novo certificado)
3º) x509 –req –days 365 -in apaxe.csr -signkey apaxe.key -out apaxe.crt (Certificado Auto-Assinado)
O Certificado Auto-Assinado vai-me ficar na Versão V1. Eu pretendia que ele fica-se também na Versão V3 como no primeiro caso. Sabes qual o comando que tenho de modificar neste ultimo exemplo?

Obrigado