Кто разбирается в систематике PKI, подскажите, каким образом извлечь Открытый ключ из .pem файла при помощи openssl.

Если не ошибаюсь, то так:
openssl -text -noout -in newreq.pem
или
openssl -in key.pem -out key.key