Den Windows-Zertifikatspeicher verwalten
Die persönlichen Zertifikate des angemeldeten Benutzers und des Computers in zwei Tabs - mit Details, Verlängerung als neuer CSR, Export in den Formaten, die ein Server braucht, und Import des Zertifikats Ihrer CA, automatisch seinem Schlüssel zugeordnet.
Version 1.1.2 · 27. Oktober 2026 · Windows x64 · kostenlos · aethercert Toolkit herunterladen
Der Zertifikatspeicher samt der Arbeit drumherum
certmgr.msc und certlm.msc zeigen den Speicher; das Toolkit ergänzt die Arbeit, die dazugehört. Ein Zertifikat auswählen und Identität, Gültigkeit, Namen, Aussteller, Kryptografie und Fingerabdrücke sehen, schwache Schlüssel und Signaturen markiert. Verlängern, exportieren, als PEM kopieren oder zusammen mit dem Schlüssel löschen.
Der Import nimmt die Datei der CA - .cer, .crt, .pem oder .p7b - und findet den privaten Schlüssel aus „CSR erstellen“ selbst: im Windows-Schlüsselspeicher, in dieser Sitzung oder in einer gespeicherten .key-Datei. Das Zertifikat kommt nach „Eigene Zertifikate“, Zwischenzertifikate nach „Zwischenzertifizierungsstellen“, und eine Root wird nie stillschweigend installiert.
Ein Zertifikat im Speicher, von Anfang bis Ende
- 01
Finden
Tabs für Benutzer und Computer mit Filtern und Suche. Der Computerspeicher ist schreibgeschützt, bis Sie die App als Administrator neu starten.
- 02
Verlängern
„CSR erstellen“ aus dem ausgewählten Zertifikat: gleicher Typ, Antragsteller, Namen und Schlüsseltyp, mit neuem Schlüssel.
- 03
Ausgestelltes Zertifikat importieren
Der passende Schlüssel wird automatisch gefunden; auch eine .pfx lässt sich importieren.
- 04
Exportieren
Vorlagen für Windows / IIS / Exchange, nginx / Apache / HAProxy und „Nur Zertifikat“ - alle Dateien in einem Schritt.
Was die Zertifikatsverwaltung kann
Benutzer- und Computerspeicher
Beide persönlichen Speicher nebeneinander, mit Statusspalte und Markierung schwacher Schlüssel und Signaturen.
Die wichtigen Details
Identität, Gültigkeit, Namen, Aussteller, Kryptografie und Fingerabdrücke, jeweils mit Kopierknopf.
Import mit Schlüsselzuordnung
Das ausgestellte Zertifikat wird über den SHA-256 des öffentlichen Schlüssels mit seinem Schlüssel verknüpft, ohne certreq -accept.
Exportvorlagen
.pfx mit Kette und Schlüssel (optional 3DES), .cer, .crt, vollständige Kette, Kette allein und .key in einem Schritt.
Nicht exportierbare Schlüssel bleiben
Ein Schlüssel, den Windows als nicht exportierbar markiert hat - oder einer auf Smartcard oder HSM -, bleibt, wo er ist; exportiert wird nur das Zertifikat.
Löschen samt Schlüssel
Wer ein Zertifikat entfernt, entfernt auch seinen privaten Schlüssel - es bleiben keine verwaisten Schlüssel im Speicher.
Der Zertifikatspeicher aus PowerShell
actk store listet, importiert, exportiert und löscht dieselben Zertifikate - --machine wählt in einer Administrator-Konsole den Computerspeicher.
actk store listactk store import issued.p7b --key www_example_com.keyactk store export 0123ABCD... --pfx www.pfx --fullchain fullchain.pemactk store list --machineWeitere Werkzeuge im Toolkit
Dokumentation
Häufige Fragen
Zertifikatsverwaltung
Wie importiere ich ein Zertifikat mit privatem Schlüssel?
Stammt der CSR aus dem Toolkit, die ausgestellte .cer, .crt, .pem oder .p7b importieren - der Schlüssel wird automatisch gefunden. Sonst eine .pfx importieren, die den Schlüssel enthält, oder die .key-Datei auswählen.
Warum kann ich den privaten Schlüssel nicht exportieren?
Windows hat den Schlüssel beim Erzeugen oder Importieren als nicht exportierbar markiert, oder er liegt auf einer Smartcard oder einem HSM. Dann lässt sich nur das Zertifikat exportieren; für eine PFX einen neuen CSR mit exportierbarem Schlüssel erstellen.
Brauche ich Administratorrechte?
Nicht für Ihre eigenen Zertifikate. Der Computerspeicher (LocalMachine) wird schreibgeschützt angezeigt und ist beschreibbar, sobald Sie die App als Administrator neu starten.
Ersetzt es certmgr.msc?
Für persönliche Zertifikate weitgehend: auflisten, Details, importieren, exportieren, verlängern und löschen. Vertrauenswürdige Stammzertifizierungsstellen verwaltet es nicht und installiert nie von sich aus ein Stammzertifikat.
Keine Lust mehr, Ablaufdaten im Speicher zu beobachten?
aethercert erneuert Zertifikate vor dem Ablauf und installiert sie dort, wo sie genutzt werden - auf Windows- und Linux-Servern.
Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.