Toolkit-Versionshinweise

Das Toolkit aktualisiert sich nicht selbst. Laden Sie eine neue Version aus der Übersicht herunter und führen Sie ihren Installer aus; er ersetzt die installierte Version, Ihre Einstellungen bleiben erhalten.

1.1.2 - 2026-10-27Copy Anchor Link

Installer

• Die Desktop-App wird jetzt aus einem signierten MSI installiert, für Windows 11 und Windows Server 2019, 2022 und 2025, mit deutschen oder englischen Setup-Dialogen.
• Zwei Varianten: Der Installer lädt die Microsoft-Edge-WebView2-Laufzeit während des Setups, wenn Windows sie nicht hat; der Offline-Installer bringt sie mit, für Server ohne Internetzugang. msiexec /i <Datei> /qn installiert ohne Dialoge.
• Die portable .exe und die Zip-Datei werden nicht mehr veröffentlicht. actk bleibt eine einzelne .exe.

Desktop-App

• Auf demselben Kern neu gebaut, mit den Komponenten des aethercert-Dashboards: Zertifikatsliste, Detailansicht, Formulare, Dialoge und Einstellungen sehen aus und funktionieren wie ihre Gegenstücke im Dashboard.
• CSR erstellen legt den Schlüssel im Windows-Schlüsselspeicher dieses Benutzers oder dieses Computers an, wie certreq; der Schlüssel existiert nie in einer Datei oder in der App. Der Import des ausgestellten Zertifikats verknüpft es mit diesem Schlüssel.
• Geführte Schritte für CSR erstellen, Importieren, Code signieren und Dateien umwandeln; Importieren ist eine eigene Seite und installiert nie ein Stammzertifikat.
• Zertifikatsdetails - Namen, Schlüssel, Erweiterungen, Fingerabdrücke - für den Speicher, Scanergebnisse, Importe und umgewandelte Dateien.
• Der Security Scan gibt zu jedem Befund eine Empfehlung zur Behebung.
• Die Einstellungen liegen jetzt in %APPDATA%\com.aethercert.toolkit\settings.json. Einstellungen und offene Zertifikatsanträge aus 0.1.1 werden nicht übernommen.

0.1.1 - 2026-10-26Copy Anchor Link

Die erste zum Download veröffentlichte Version, für Windows x64.

Zertifikate (Windows-Zertifikatspeicher)

• Die persönlichen Zertifikate des aktuellen Benutzers und des Computers in zwei Tabs, mit Suche, Filtern, sortier- und verbreiterbaren Spalten, einer Statusspalte, Markierungen für schwache Schlüssel und Signaturen und einem Detailbereich mit Kopier-Schaltflächen.
• Neuer CSR aus diesem Zertifikat für Verlängerung oder Rekey, immer mit neuem Schlüssel.
• Export als .pfx, .cer, .crt, vollständige Kette, nur Kette und .key in einem Schritt, mit Vorlagen für Windows / IIS / Exchange, nginx / Apache / HAProxy und „Nur Zertifikat“. Eine geschriebene .key ist standardmäßig verschlüsselt.
• Importieren als geführte Seite: Das ausgestellte Zertifikat (.cer, .crt, .pem, .p7b) findet seinen Schlüssel aus „CSR erstellen“ selbst; .pfx geht ebenfalls. Zwischenzertifikate kommen unter Zwischenzertifizierungsstellen, Stammzertifikate werden nie installiert.
• Der Computerspeicher ist nur lesbar bis Als Administrator neu starten.

CSR erstellen

• Anträge für Server (TLS), Benutzer (S/MIME, Client-Authentifizierung, optionaler UPN) und Code Signing oder selbstsignierte Zertifikate.
• Der private Schlüssel entsteht standardmäßig im Windows-Schlüsselspeicher (Microsoft Software Key Storage Provider, dieser Benutzer oder dieser Computer), wie bei certreq - auf Wunsch nicht exportierbar. Eine .key-Datei bleibt für Server mit PEM-Dateien verfügbar.
• Hostnamen und IP-Adressen als einzelne, geprüfte Einträge, mit den Adressen dieses Computers als Vorschlag.
• Feldprüfungen, wie CAs sie anwenden, und der entsprechende OpenSSL-Befehl.
• Wer mit einem nur im Speicher vorhandenen Schlüssel geht, wird vorher gefragt.

CSR prüfen, Dateien umwandeln, Code signieren

• „CSR prüfen“ dekodiert jeden Antrag und zeigt, was eine CA ablehnen würde.
• „Dateien umwandeln“ baut aus Zertifikat, Kette und Schlüssel eine PFX oder zerlegt ein Zertifikat bzw. eine PFX; AES-256 oder 3DES für Windows Server 2016 und älter.
• „Code signieren“ signiert exe, dll, sys, msi, cab, cat, PowerShell- und Windows-Script-Dateien per Authenticode mit RFC-3161-Zeitstempel, aus dem Windows-Speicher (auch USB-Token und HSM) oder einer PFX, und meldet Erfolg erst, wenn Windows jede Signatur geprüft hat.

Zertifikatscanner und Security Scan

• Der Scanner durchsucht Hosts, CIDR-Netze bis /16 und Bereiche auf beliebigen Ports, mit STARTTLS und RDP, den Netzen dieses Computers als Zielvorschlag, einer Dauer-Schätzung und der Restzeit. Filter für abgelaufen, bald ablaufend, nicht vertrauenswürdig, selbstsigniert, falscher Name und kein TLS. Export als CSV oder JSON.
• Der Security Scan bewertet einen Endpunkt von A+ bis F nach der Bewertung von aethercert.com, mit einer Empfehlung zu jedem Befund.

Desktop-App

• Geführte Abläufe mit Schrittliste für „CSR erstellen“, „Importieren“, „Code signieren“ und „Dateien umwandeln“.
• Deutsch und Englisch, hell und dunkel, eine Seitenleiste, die in schmalen Fenstern auf Symbole schrumpft.
• Die Kommandozeile actk mit denselben Werkzeugen.