Crypthograpische Tools von Microsoft

Unter C:\Windows\system32 gibt es folgendes:

certcli.dll
certenc.dll
certmgr.dll
certmgr.msc
certprop.dll
certreq.exe
certutil.exe

Zertifikat-verwaltung mit Internet-Explorer: Extras - Internetoptionen - Inhalte - Zertifikate

Der Zertifikationsmanager ist keine exe ...
Aufruf:

Start→Hilfe Suche nach "Zertifikaten"
Programm mmc kann mit der Zertifikatsverwaltung angereichert werden (Datei - Snap-In Hinzufügen.) Der Zertifikatsverwalter ist so ein snap-in

Technet über certutil

Interoperabilität

Import eines mit openssl generierten Zerifikat

Ein Zertifikat ca.crt wird per openssl erzeugt.
Ein zweites Zertifikat wird mit openssl erzeugt und mit ca.cert unterschrieben
ca.crt wird mit der mms in Vista als Administrator in den Rechner-Zertifikatspeicher eingebracht.
certutil -verify signed.crt meldet Erfolg

Weiterer Versuch: Einbringen in Zertifikatspeicher Root:

Cmd.com mit Rechtsklick als Administrator ausführen und:

certutil -addstore Root StammCertifikat.pem

Dann bringt certutil -verify signed.crt erfolg.

mit certutil -store Root kann sehen, welche Zertifikate im Speicher sind

Export Zertifikat aus mmc und lesen mit openssl

in mmc/Zertifikatsverwaltung kann ein Zertifikat ausgewählt werden

Es gibt einen Button: In Datei kopieren - es wird ein Assistent gestartet. Der bietet dann verschiedene Formate an.

Ein DER kann man wie folgt mit openssl lesen:

openssl x509 -inform DER  -in certnew.cer -text -noout