> точно также openssl x509 покажет тебе серт то что они дали там
> видно будет

openssl x509 -in cert.pem -text
--

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            12:00:04:55:a7:aa:bb:8b:39:c0:3b:04:76:00:06:00:04:55:a7
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: DC = com, DC = someOutOrg, CN = someOutOrg-IssuingCA
        Validity
            Not Before: Nov  5 10:08:49 2019 GMT
            Not After : Nov  4 10:08:49 2022 GMT
        Subject: C = KZ, ST = Somewhere, L = Somewhere, O = someOutOrg JSC, OU = Development, CN = *.someOutOrg.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                RSA Public-Key: (4096 bit)
                Modulus:
                  <skip>
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Subject Alternative Name:
                DNS:*.someOutOrg.com
            X509v3 Subject Key Identifier:
                91:88:AF:CA:AA:53:1E:88:40:67:A8:CB:A2:9A:1B:9A:15:26:BC:EE
            X509v3 Authority Key Identifier:
                keyid:5B:15:38:BA:4B:6D:61:E6:AA:80:5B:06:74:F8:24:4A:EF:15:2F:12

            X509v3 CRL Distribution Points:

                Full Name:
                  URI:ldap:///CN=someOutOrg-IssuingCA(5),CN=myCA,CN=CDP,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=someOutOrg,DC=com?certificateRevocationList?base?objectClass=cRLDistributionPoint
                  URI:http://myCA.someOutOrg.com/CertEnroll/someOutOrg-IssuingCA(5).crl
                  URI:file:////myCA.someOutOrg.com/CertEnroll/someOutOrg-IssuingCA(5).crl

            Authority Information Access:
                CA Issuers - URI:ldap:///CN=someOutOrg-IssuingCA,CN=AIA,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=someOutOrg,DC=com?cACertificate?base?objectClass=certificationAuthority
                CA Issuers - URI:http://myCA.someOutOrg.com/CertEnroll/someOutOrg-IssuingCA(6).crl

            X509v3 Key Usage: critical
                Digital Signature, Key Encipherment
            1.3.6.1.4.1.311.21.7:
                0-.%+.....7.........B.....X...@.F...z...i..d...
            X509v3 Extended Key Usage:
                TLS Web Server Authentication, TLS Web Client Authentication
            1.3.6.1.4.1.311.21.10:
                0.0
..+.......0
..+.......
    Signature Algorithm: sha256WithRSAEncryption
<skip>
-----BEGIN CERTIFICATE-----
<skip>
-----END CERTIFICATE-----

А что это дает?

> есть мнение что спрашивающий некомптентен и вообще не в курсе что ему
> дали и зачем
> есть мнение что это клиентский сертификат для авторизации на ресурсе и подписан
> он собственной CA ресурса

Очевидно.

>> Непонятно, что теперь делать? Можно ли как то обмануть систему. Или владельцы сервиса https дали мне неполный набор сертификатов
> нанять админа

Ваше мнение очень важно для меня. Но похоже вы тоже, не очень понимаете, что сказать, поэтому к чем сотрясать воздух - не понятно.

> Нужно только для curl? Опции --cert и --key:
> https://everything.curl.dev/usingcurl/tls/clientcert

К сожалению не только для curl.
Еще есть приклад который прекрасно работает по http, но никак не может работать по https

> а pem это просто один ключ

это формат такой. там может быть сколько угодно чего угодно...

====
Файл Pem начинается с:
-----BEGIN -----
Кодированные  блоки данных  Base64
-----END -----
Данные кодируются с помощью base64 между этими тегами.
Файл pem состоит из нескольких блоков.
Назначение каждого блока или файла pem объясняется в заголовке, который сообщает вам, как используется данный блок.
====