Você pode usar o seguinte comando sed para esta tarefa
sed '/-----END CERTIFICATE-----/q' /etc/nginx/cert.pem
q
é um código de saída que instrui o sed a sair. Portanto sed irá imprimir a partir do início do arquivo e sair quando o padrão '----- END CERTIFICATE -----' for encontrado. Isso faz com que pare no final do primeiro certificado.
Além disso, não há necessidade de usar um pipe para redirecionar a saída do cat to sed. Simplesmente especifique o nome do arquivo no comando sed.
Fonte - link