今までwpa_supplicant.confはp12(pkcs #12)形式は使えないと思っていたのですが、ubuntuの設定をいじっていて使えることに気付きました。
即ち、
client_cert="hoge1.pem" private_key="hoge2.pem" private_key_passwd="password"
の3行を
private_key="bundle.p12" private_key_passwd="password"
とすれば、p12形式のclient証明書が利用できるようです。
# man 5 wpa_supplicant.confには、わざわざPKCS#12/PFXはPEM/DER形式に変換する必要がある旨書かれていて、昔の情報のままです。