我们通过以下方式转换：

openssl x509 -outform der -in your-cert.pem -out your-cert.crt

也可以将（.crt .der 和.cre）转换为pem格式

openssl x509 -inform der -in certificate.cer -out certificate.pem

校验CA证书的key和crt是否匹配

openssl x509 -noout -modulus -in  your-cert.crt  | openssl md5

openssl x509 -noout -modulus -in  your-cert.key  | openssl md5

比较验证输出的校验码是否相同即可。