Renovar el certificado de firma digital para facturas electrónicas de AFIP (Administración Federal de Ingresos Públicos)

Necesito renovar el certificado que permite el uso de los web services de Afip. Utilizo un programa que se conecta al sitio de Afip y envía la información de la factura electrónica. Para esta comunicación es requerido un certificado que valida la identidad del contribuyente. Este vence cada 2 años. He seguido el proceso que se indica (puesto que en principio resulta sencillo) pero luego no puedo instalar correctamente el certificado en windows server 2012 ya que me arroja un error de clave incorrecta. El proceso comienza creando una solicitud (archivo .csr) y una clave privada ( .key) con Open Ssl. Luego se sube la solicitud a Afip y esta devuelve un certificado (.crt). Con este certificado habría que crear la firma (archivo .p12 o pfx) que identificará a la pc solicitante. Este proceso se hace con Open Ssl vinculando al .crt con la key privada (.key). Luego habría que instalar en la pc el archivo resultante (.p12 o .pfx, no tengo del todo claro cual de los dos para mi caso). Es aquí, durante la instalación mediante el asistente que encuentro el error de clave incorrecta (los archivos finales son creados con clave pero luego no es reconocida)