Das kostenlose Zertifikat-Tool für Windows
Das aethercert Toolkit erstellt CSRs, importiert und exportiert Zertifikate im Windows-Zertifikatspeicher, wandelt PFX-Dateien um, signiert Code und scannt das eigene Netzwerk nach TLS-Zertifikaten. Es braucht kein Konto, wird aus einem signierten MSI installiert, und Zertifikate und Schlüssel bleiben auf Ihrem Computer.
- Kostenlos, Apache-2.0-Lizenz
- Kein Konto nötig
- Offline-Installer für Server
- Deutsch und Englisch
Version 1.1.2 · 27. Oktober 2026 · Windows x64 · kostenlos · aethercert Toolkit herunterladen
Sieben Zertifikatswerkzeuge in einem Fenster
Die App startet mit Ihrer Zertifikatsliste. Jedes Werkzeug gibt es auch als actk-Befehl.
Ihre privaten Schlüssel bleiben auf diesem Computer
Das Toolkit folgt derselben Regel wie die aethercert-Plattform: Schlüsselmaterial entsteht lokal und verlässt den Rechner nicht.
Schlüssel im Windows-Schlüsselspeicher
„CSR erstellen“ erzeugt den Schlüssel im Microsoft Software Key Storage Provider dieses Benutzers oder dieses Computers, so wie certreq. Windows signiert den Antrag; der Schlüssel liegt nie in einer Datei oder in der App und ist nicht exportierbar, sofern Sie es nicht anders wählen.
Oder eine Schlüsseldatei, wo der Server eine braucht
Für nginx, Apache oder HAProxy lässt sich der Schlüssel stattdessen als PEM-Datei schreiben, auf Wunsch mit Passwort verschlüsselt (PKCS#8, AES-256). Beim Export geschriebene .key-Dateien sind standardmäßig verschlüsselt.
Der Import findet den Schlüssel
Kommt das Zertifikat von der CA zurück, ordnet der Import es über den SHA-256 des öffentlichen Schlüssels seinem Schlüssel zu. Gespeichert wird nur der Ort einer Schlüsseldatei, nie der Schlüssel selbst.
Nichts wird hochgeladen
Das Toolkit sendet keine Nutzungsdaten und braucht kein aethercert-Konto. Scans verbinden sich nur mit den Hosts, die Sie angeben, und kein Bericht, Export oder Log enthält privates Schlüsselmaterial.
aethercert Toolkit herunterladen
Zwei Installer und die Kommandozeile, jede Datei mit Authenticode signiert und mit ihrer SHA-256-Prüfsumme veröffentlicht. Beide Installer richten dieselbe App ein; sie unterscheiden sich nur darin, wie die Microsoft-Edge-WebView2-Laufzeit, die das Fenster darstellt, auf den Rechner kommt.
- .msi
Installer (MSI)
Der empfohlene Download. Fehlt Windows die WebView2-Laufzeit noch, lädt das Setup sie von Microsoft.
aethercert-toolkit-windows-amd64-de-DE.msi
- .msi
Offline-Installer (MSI)
Für Server ohne Internetzugang: enthält die WebView2-Laufzeit, das Setup braucht keine Verbindung. Etwa 210 MB.
aethercert-toolkit-windows-amd64-offline-de-DE.msi
- .exe
Kommandozeile
actk als einzelne Programmdatei - dieselben Werkzeuge für Skripte, geplante Scans und Server Core, ohne Installation.
actk-windows-amd64.exe
Version 1.1.2 · 27. Oktober 2026 · Windows x64 · kostenlos · SHA-256-Prüfsummen
Voraussetzungen
- Windows 11 oder Windows Server 2019, 2022 oder 2025, 64 Bit
- Administratorrechte für die Installation - die App selbst läuft als normaler Benutzer
- Unbeaufsichtigte Installation für Softwareverteilung: msiexec /i <Datei> /qn
Download prüfen
Vergleichen Sie den Hash mit der veröffentlichten SHA256SUMS und prüfen Sie die Signatur in PowerShell:
Get-FileHash .\aethercert-toolkit-windows-amd64-de-DE.msi -Algorithm SHA256Get-AuthenticodeSignature .\aethercert-toolkit-windows-amd64-de-DE.msi | Format-ListDieselben Werkzeuge auf der Kommandozeile
actk führt jedes Werkzeug ohne Fenster aus - für Skripte, geplante Zertifikatsinventuren und Server Core.
actk csr --cn www.example.com --san example.com --ip 10.0.0.15 --org "Example GmbH" --country DE --key rsa2048 --encrypt-keyactk store import issued.p7b --key www_example_com.keyactk pfx --cert issued.pem --chain intermediate.pem --key www_example_com.key --out www.pfxactk sign Setup.exe deploy.ps1 --thumbprint 0123ABCD...actk scan 10.0.0.0/24 srv01.corp.local -p 443,636,3389,8443 --csv inventory.csvactk security intranet.corp.local:8443 --json report.jsonIm Vergleich zu den Werkzeugen, die Sie schon haben
Windows bringt certreq und die Zertifikatskonsole mit, und OpenSSL deckt die meisten Aufgaben über Kommandozeilenoptionen ab. Das Toolkit bietet für jede Aufgabe ein Formular und funktioniert mit Zertifikaten jeder CA.
| Aufgabe | Windows-Bordmittel | OpenSSL | aethercert Toolkit |
|---|---|---|---|
| CSR mit SANs erstellen | certreq mit INF-Datei oder der Assistent für benutzerdefinierte Anforderungen in der Zertifikatskonsole | openssl req mit Konfigurationsdatei oder -addext | Ein Formular; Namen und IP-Adressen werden beim Tippen geprüft |
| Ausgestelltes Zertifikat mit Schlüssel installieren | certreq -accept auf dem Computer, der den Antrag erstellt hat | Die .key-Datei selbst im Blick behalten | Der Import findet den passenden Schlüssel selbst |
| PFX erstellen | Export-Assistent, nur aus dem Speicher | openssl pkcs12 -export | Prüft vorher, ob der Schlüssel passt; 3DES für Windows Server 2016 und älter |
| Code signieren | signtool aus dem Windows SDK | Nicht enthalten (osslsigncode ist ein eigenes Tool) | Seite „Code signieren“ oder actk sign, mit Zeitstempel |
| Zertifikate im Netzwerk finden | Nicht enthalten | openssl s_client, ein Host und Port nach dem anderen | Netze, Bereiche und Ports parallel, Export als CSV oder JSON |
| TLS-Konfiguration bewerten | Nicht enthalten | Nicht enthalten | A+ bis F nach dem Bewertungsschema des aethercert Security Scan |
Häufige Fragen
aethercert Toolkit
Kostet das aethercert Toolkit etwas?
Nein. Es steht unter der Apache-2.0-Lizenz und darf privat und gewerblich genutzt werden.
Sendet das Toolkit Daten an aethercert?
Nein. Es verbindet sich nur mit den Hosts, die Sie scannen, und beim Signieren mit dem Zeitstempelserver, den Sie wählen.
Unter welchen Windows-Versionen läuft es?
Windows 11 und Windows Server 2019, 2022 und 2025, 64 Bit. Fehlt die Microsoft-Edge-WebView2-Laufzeit, installiert das Setup sie mit - der Offline-Installer ohne Internetverbindung.
Brauche ich Administratorrechte?
Einmal, für die Installation. Danach funktionieren CSRs, die Zertifikate des angemeldeten Benutzers, Code Signing und Scans als normaler Benutzer. Um den Zertifikatspeicher des Computers zu ändern, starten Sie die App aus der App heraus als Administrator neu.
Erneuert das Toolkit Zertifikate automatisch?
Nein. Automatisch erneuern und auf Servern installieren ist die Aufgabe der aethercert-Plattform, kostenlos für bis zu zwei Server.
Alle paar Monate dieselben Zertifikate erneuern?
aethercert erneuert Zertifikate und installiert sie automatisch auf Ihren Servern, kostenlos für bis zu zwei Server.
Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.