OpenSSL - Converter um ficheiro DER (.crt) para um ficheiro PEM

[Apaxe]

Após todas as conclusões e sem querer tornar a coisa maçuda, só quero concluir com o exemplo em que iniciei o tópico.

Iniciei o tópico com este exemplo em que o certificado ficava na versão V1:
1º) genrsa -out apaxe.key 1024
2º) req –new -key apaxe.key -out apaxe.csr
3º) x509 –req –days 365 -in apaxe.csr -signkey apaxe.key -out apaxe.crt

Então conclui que no exemplo para que o certificado fica-se na Versão V3, bastava fazer esta pequena alteração no código:
1º) genrsa -out apaxe.key 1024
2º) req –new -x509 -key apaxe.key -out apaxe.csr
3º) x509 –days 365 -in apaxe.csr -signkey apaxe.key -out apaxe.crt