https://www.cs.auckland.ac.nz/~pgut001/pubs/pfx.html Полностью согласен со всем написанным! PFX это самое отвратительное что я видел среди всей тематики ASN.1 структур связанных с криптографией. Хотя многие другие стандарты явно как-будто опираются на эти рекомендации (как не надо делать), но всё же переплюнуть PKCS#12 не вышло.