aethercert Toolkit - kostenloses Zertifikats-Utility für Windows

Das aethercert Toolkit ist ein kostenloses Zertifikats-Utility für alles, was an Zertifikatsarbeit auf einem einzelnen Windows-Rechner anfällt: einen CSR erstellen, das Zertifikat der CA importieren, es als .pfx oder PEM exportieren, eine EXE signieren und jedes TLS-Zertifikat im internen Netz finden. Es orientiert sich am DigiCert Certificate Utility und läuft vollständig lokal - kein Konto, keine Telemetrie, nichts wird hochgeladen.

Das Toolkit ist eigenständig. Ein aethercert-Abonnement, ein Agent oder das Dashboard sind nicht nötig. Die Produktseite finden Sie unter aethercert.com/tools/certificate-utility.

Was das Zertifikats-Utility kannCopy Anchor Link

Jedes Werkzeug gibt es auch als Unterbefehl des Kommandozeilenprogramms actk (das Schlüssel in Dateien schreibt, nicht in den Windows-Schlüsselspeicher) - siehe CLI-Referenz. Die Desktop-App ist auf Deutsch und Englisch (sie folgt der Anzeigesprache von Windows, umschaltbar unter Einstellungen), hell und dunkel.

SystemvoraussetzungenCopy Anchor Link

DownloadCopy Anchor Link

Die aktuelle Version ist 1.1.2.

Deutsches und englisches MSI unterscheiden sich nur in der Sprache des Setups; die App selbst lässt sich in jedem Fall zwischen Deutsch und Englisch umschalten. Windows Server 2019 und 2022 bringen WebView2 nicht mit - auf einem Server ohne Internetzugang nehmen Sie den Offline-Installer. Beide Installer richten dieselbe App ein und ersetzen einander.

Neben jeder Datei liegt außerdem eine .sha256-Datei. Die Links oben zeigen immer auf die neueste Version; jede Version bleibt unter einem eigenen Ordner erreichbar, zum Beispiel https://cdn.aethercert.com/tools/toolkit/1.1.2/.

Die Beispiele in dieser Dokumentation rufen die Kommandozeile als actk auf. Speichern Sie actk-windows-amd64.exe als actk.exe in einem Ordner, der im PATH liegt.

Download prüfenCopy Anchor Link

Die Installer und actk sind per Authenticode signiert. Prüfen Sie Signatur und Prüfsumme, bevor Sie sie auf einem Server ausführen:

$file = 'aethercert-toolkit-windows-amd64-de-DE.msi'
Get-AuthenticodeSignature .\$file | Format-List Status, StatusMessage, SignerCertificate

Invoke-WebRequest "https://cdn.aethercert.com/tools/toolkit/latest/$file.sha256" -OutFile "$file.sha256"
$expected = (Get-Content "$file.sha256" -Raw).Split(' ')[0]
(Get-FileHash .\$file -Algorithm SHA256).Hash -eq $expected

Status sollte Valid lauten und die letzte Zeile True ausgeben. Die Signatur zeigt, wer die Datei veröffentlicht hat; die Prüfsumme kommt vom selben Server und belegt nur, dass der Download vollständig ist. Der Vergleich ignoriert die Groß- und Kleinschreibung, die kleingeschriebene Prüfsummendatei und die großgeschriebene Ausgabe von Get-FileHash passen also zusammen.

Installation und erster StartCopy Anchor Link

1. Das MSI doppelklicken und die UAC-Abfrage bestätigen. Das Setup installiert die App für alle Benutzer und legt aethercert Toolkit im Startmenü an; fehlt WebView2, wird es mitinstalliert.
2. Erscheint Der Computer wurde durch Windows geschützt, auf Weitere Informationen und dann Trotzdem ausführen klicken. SmartScreen zeigt das bei einer neuen Version, bis sie genug Download-Reputation gesammelt hat; eine gültige Signatur verhindert es am ersten Tag nicht. Siehe Fehlerbehebung.
3. aethercert Toolkit aus dem Startmenü starten. Die App öffnet mit Zertifikate, der Liste Ihrer persönlichen Zertifikate. CSR erstellen, CSR prüfen, Importieren und Dateien umwandeln erreichen Sie über die Schaltflächen über der Liste; Code signieren, Zertifikatscanner, Security Scan und Einstellungen stehen in der Seitenleiste.

Ohne Dialoge installieren, zum Beispiel aus einer Softwareverteilung:

msiexec /i aethercert-toolkit-windows-amd64-offline-de-DE.msi /qn

Die App läuft als angemeldeter Benutzer. Der Speicher Computer der Zertifikatsliste ist nur lesbar, bis Sie dort Als Administrator neu starten wählen - das Toolkit startet dann mit erhöhten Rechten neu (eine UAC-Abfrage) und öffnet direkt den Computerspeicher. Das brauchen Sie, um ein Zertifikat für IIS, RDP, LDAPS oder Exchange zu importieren, eines zu löschen oder ein Computerzertifikat mit privatem Schlüssel zu exportieren.

UpdatesCopy Anchor Link

Das Toolkit aktualisiert sich nicht selbst und sucht nicht nach Updates - es baut keine Netzwerkverbindung auf, die Sie nicht selbst ausgelöst haben. Für ein Update laden Sie die neue Version herunter und führen ihren Installer aus; er ersetzt die installierte Version, Ihre Einstellungen bleiben erhalten. Zum Entfernen deinstallieren Sie aethercert Toolkit unter Einstellungen > Apps. Was sich geändert hat, steht in den Versionshinweisen.

Wo die Einstellungen liegenCopy Anchor Link

Die Desktop-App speichert ihre Einstellungen in %APPDATA%\com.aethercert.toolkit\settings.json: Sprache, Farbschema, Seitenleiste, Scan-Einstellungen, die vertrauenswürdigen Zertifizierungsstellen, die Antragsfelder, mit denen der nächste CSR beginnt (Organisation, Ort, Bundesland, Land, Schlüsseltyp), und die offenen Zertifikatsanträge - je Antrag nur, wo sein Schlüssel liegt (ein Containername im Windows-Schlüsselspeicher oder ein Dateipfad), nie der Schlüssel selbst. Löschen Sie die Datei, um die App zurückzusetzen.

Nächste SchritteCopy Anchor Link

• Neues Zertifikat für einen Server: CSR erstellen, danach das ausgestellte Zertifikat importieren.
• Zertifikat für nginx oder eine Appliance: exportieren oder Dateien umwandeln.
• Was im Netz abläuft: Zertifikatscanner.
• Wie das Toolkit mit privaten Schlüsseln umgeht: Datenschutz und Sicherheit.