1. Создать папку, к примеру, /pwd
2. Закинуть в нее p12.pfx
3. Запускаем контейнер с конвертером.
docker run --name openssl-gost --rm -it -v '/pwd':'/pwd' -w '/pwd' rnix/openssl-gost openssl pkcs12 -in p12.pfx -nokeys -out cert.pem
docker run --name openssl-gost --rm -it -v '/pwd':'/pwd' -w '/pwd' rnix/openssl-gost openssl pkcs12 -in p12.pfx -nocerts -out key.pem -nodes