CA の Web サイトから証明書をダウンロードするか、ホスト システムから証明書をエクスポートすることで、PEM 形式の証明書を作成できます。

たとえば、Verisign の証明書は https://www.symantec.com/page.jsp?id=roots にある Symantec 社の Web サイトからダウンロードできます。