Дело в том, что pfx файл формируемый КриптоПро зашифрован по смеси отечественных и зарубежных алгоритмов и без танцев с бубнами не открывается в openssl. А если вручную сымитировать алгоритм расшифрофровки pfx по отечественным стандартам и переконвертировать ключ в openssl совместимый формат, то "внезапно" окажется, что модуль gostengy от криптопро не поддерживает как выгрузку закрытого ключа в файл (запишется идентификатор, а не сам ключ), так и загрузку закрытого ключа из файла (ожидается идентификатор, а не сам ключ), работает исключительно через Криптопро CSP с контейнером в формате папки xxxxxxxx.000 с key файлами, а в openssl передаются только результаты или идентификаторы. То есть openssl абсолютно не вариант, если пользуетесь КриптоПро. Если собрать модуль сторонних разработчиков с гитхаба, то загрузить ключ в openssl получится (и сконвертировать опять же с танцами с бубном), но это несертифицированное решение и не имеет ничего общего с КриптоПро.