Làm cách nào để cập nhật Chứng chỉ SSL từ khóa riêng tư?

Một khách hàng đã gửi cho tôi chứng chỉ SSL mới cho miền của anh ấy site1.hisdomain.com.

A-DNS của tên miền phụ này trỏ đến máy chủ của riêng tôi, đang chạy Ubuntu/Apache2.

Apache .conf của tôi cho tên miền này site1.hisdomain.ch là:

Sử dụng CanonicalName Tắt

<Máy chủ ảo *:443>
     Tài liệuRoot /var/www/site1/
     Tên máy chủ oursite.myserver.com
     ServerAlias ​​site1.hisdomain.com
     <Thư mục /var/www/site1>
        Tùy chọn +Theo dõiSymlinks
        AllowOverride All
        Yêu cầu tất cả cấp
     </Thư mục>

     Nhật ký lỗi ${APACHE_LOG_DIR}/site1-error.log
     Nhật ký tùy chỉnh ${APACHE_LOG_DIR}/site1-access.log kết hợp

  <FilesMatch ".php$">
         SetHandler "proxy:unix:/var/run/php/php7.4-fpm.sock|fcgi://localhost/"
      </FilesMatch>

Công cụ SSL bật
SSLCertificateFile /etc/ssl/site1.hisdomain.com.pem
SSLCertificateKeyFile /etc/ssl/site1.hisdomain.com.key
SSLCertificateChainFile /etc/ssl/site1.hisdomain.com.csr

</Máy chủ ảo>

Anh ấy đã gửi cho tôi tệp PFX, tệp này hiện đã cài đặt chứng chỉ cục bộ trong Chuỗi khóa của tôi (khóa riêng tư, RSA). Làm cách nào tôi có thể cập nhật chứng chỉ SSL trên máy chủ của mình từ tệp này mà không làm hỏng mọi thứ?

Tôi đã vượt qua máy chủ từ một người bạn và thực sự không biết làm thế nào để cập nhật chứng chỉ ngay bây giờ.

Cảm ơn!