IT-Service Walter · Version 3.0
Certificate Manager Pro
Kein Zertifikat aus Ihrer Windows-Zertifizierungsstelle läuft mehr unbemerkt ab. Certificate Manager Pro liest den Export Ihrer CA, prüft jeden Morgen alle Ablaufdaten und schreibt rechtzeitig an die Teams, die das jeweilige Zertifikat betreuen – ohne Agenten, ohne Cloud, ohne Eingriff in die CA.
Abgelaufene Zertifikate fallen immer erst auf, wenn etwas stillsteht
Eine interne Zertifizierungsstelle stellt über die Jahre Hunderte Zertifikate aus: für Webserver, RDP, WinRM, LDAPS, WLAN, VPN und Clients. Jedes hat ein Ablaufdatum. Die CA selbst erinnert an keines davon.
Niemand schaut in die CA
Die Konsole „Ausgestellte Zertifikate“ zeigt alles – aber nur, wenn jemand nachsieht. Im Alltag passiert das selten, und ein Zertifikat mit drei Jahren Laufzeit gerät schnell in Vergessenheit.
Ausfall am Montagmorgen
Das Intranet zeigt eine Zertifikatswarnung, RDP-Verbindungen brechen ab, ein Dienst verweigert die Anmeldung. Die Suche nach der Ursache kostet Zeit, die Erneuerung danach noch einmal.
Warnung, bevor es knapp wird
Certificate Manager Pro prüft jeden Tag, welche Zertifikate in Ihre Warnfristen fallen, und meldet sie an die Zuständigen – sortiert nach Dringlichkeit und je Zertifikatsvorlage an das richtige Team.
In vier Schritten zur täglichen Überwachung
Grundlage ist der CSV-Export Ihrer Microsoft-Zertifizierungsstelle (Active Directory Certificate Services, AD CS). Das Werkzeug braucht keinen Zugriff auf die CA selbst und ändert dort nichts.
Liste aus der CA-Konsole ausgeben
In der Konsole der Zertifizierungsstelle die ausgestellten Zertifikate als CSV exportieren – auf Wunsch regelmäßig per Skript in eine Freigabe. Mehrere CAs liefern einfach mehrere Dateien.
Spalten werden selbst erkannt
Trennzeichen, Zeichensatz und Spaltennamen erkennt das Werkzeug automatisch, auch deutschsprachige Exporte. Dateien auf Netzwerkfreigaben werden mit Zeitlimit geprüft, damit nichts hängen bleibt.
Schwellenwerte und Empfänger
Ab wie vielen Tagen ein Zertifikat als „Achtung“, „Warnung“ oder „Kritisch“ gilt, bestimmen Sie. Dazu kommen globale Empfänger und eigene Empfänger je Zertifikatsvorlage.
Geplante Aufgabe mit einem Klick
Die tägliche Prüfung läuft zur gewählten Uhrzeit, auch ohne angemeldeten Benutzer, und holt verpasste Läufe nach. „Jetzt prüfen“ startet denselben Ablauf sofort.
Was das Werkzeug leistet
Eine Oberfläche für den Überblick, eine geplante Aufgabe für den Alltag. Die wichtigsten Funktionen im Überblick.
Übersicht aller Zertifikate
Status, Common Name, Ablaufdatum, verbleibende Tage, Zertifikatsvorlage, Seriennummer und Quelldatei in einer Liste. Filtern nach Common Name, Sortieren nach Ablauf, Name, Seriennummer oder Resttagen.
Einstellbare Schwellenwerte
Vier Stufen – Achtung, Warnung, Kritisch, Abgelaufen – mit eigenen Fristen in Tagen. Änderungen wirken sofort auf Liste, Berichte und Warnungen.
Empfänger je Zertifikatsvorlage
Das Web-Team bekommt die Webserver-Zertifikate, die Netzwerker die WLAN- und VPN-Zertifikate. Jeder Empfänger sieht nur die Zertifikate der Vorlagen, für die er zuständig ist.
Frage „Getauscht?“
Ein Zertifikat, das gestern abgelaufen ist, erscheint einmal mit dieser Rückfrage. Was länger abgelaufen ist, verschwindet aus den Warnungen – damit die Mails nicht mit Altlasten volllaufen.
HTML-Bericht fürs Intranet
Beim täglichen Lauf entsteht auf Wunsch eine CertificateReport.html in einem festen Ordner. Ein Assistent richtet dafür IIS ein: Installation, Webordner mit Berechtigungen, Bindung und optional Windows-Anmeldung.
Detailansicht
Doppelklick auf ein Zertifikat zeigt alle Angaben mit Status und Handlungshinweis. Vorlage und Common Name lassen sich über das Kontextmenü direkt kopieren.
Ereignisanzeige
Programmstart, Prüfläufe mit Ergebnis, Mailversand, Einstellungen, Exporte und Aufgabenänderungen landen in einem eigenen Protokoll – bereit für Ihr SIEM.
Ruhige Oberfläche
Die zuletzt verwendeten Dateien werden beim Start geladen, abgelaufene Zertifikate lassen sich nach einer Frist ausblenden. Die Hilfe beschreibt jeden Bereich ausführlich.
Warnungen, die man gern liest
Die E-Mail nennt nur die Zertifikate mit Handlungsbedarf, sortiert nach Dringlichkeit. Der Betreff verrät schon, wie viele es sind und wer die Mail ausgelöst hat. Der vollständige Bericht hängt als HTML-Datei an.
| Status | Bedeutung | Voreinstellung |
|---|---|---|
| Abgelaufen | Gültigkeit überschritten – einen Tag lang mit der Frage „Getauscht?“ | < 0 Tage |
| Kritisch | Erneuerung sofort einplanen | bis 3 Tage |
| Warnung | Erneuerung in dieser Woche | bis 7 Tage |
| Achtung | Erneuerung vorbereiten | bis 10 Tage |
| OK | Kein Handlungsbedarf, erscheint nur im Gesamtbericht | mehr als 10 Tage |
Versand über Ihren eigenen Mailserver mit SSL/TLS oder STARTTLS, auch über einen internen Relay ohne Anmeldung. Eine Test-Mail prüft die Einstellungen vor dem ersten Lauf.
Ein Überwachungswerkzeug darf keine neue Lücke öffnen
Certificate Manager Pro speichert ein Mailkennwort, startet eine geplante Aufgabe und veröffentlicht auf Wunsch einen Bericht im Intranet. Version 3.0 sichert jeden dieser Punkte ab.
AES-256-GCM mit eigenem Schlüssel
Der Schlüssel wird je Installation zufällig erzeugt und liegt in einem geschützten Ordner, den nur Sie, die Administratoren und das Konto der geplanten Aufgabe lesen können.
Kennwort nie in der Kommandozeile
Das Windows-Kennwort für die geplante Aufgabe geht direkt an die Aufgabenplanung – es taucht weder in der Prozessliste noch im Ereignisprotokoll auf und wird vom Programm nicht gespeichert.
Saubere Berichte
Common Names stammen aus Zertifikatsanforderungen und sind frei wählbar. Im HTML-Bericht und in jeder Mail werden sie deshalb kodiert, eingeschleuster Code wird nicht ausgeführt.
Geschützte Exporte
CSV-Exporte sind gegen Formel-Einschleusung in Excel abgesichert. Systemprogramme startet das Werkzeug immer mit vollem Pfad.
Betrieb und Voraussetzungen
Kein Agent auf der CA, keine Datenbank, keine Cloud. Das Werkzeug läuft auf einem beliebigen Windows-Rechner, der die CSV-Exporte erreicht.
Systemvoraussetzungen
| Betriebssystem | Windows 10/11, Windows Server 2016 oder neuer |
| Laufzeit | .NET 10 Desktop Runtime |
| Datenquelle | CSV-Export der Windows-Zertifizierungsstelle, lokal oder auf einer Freigabe |
| Rechte | Administratorrechte zum Einrichten der täglichen Prüfung |
| Optional | IIS für den HTML-Bericht im Intranet |
Ausgaben
| Warnung als HTML, vollständiger Bericht als Anhang | |
| Bericht | HTML-Datei, auf A4 druckbar, täglich überschreibbar |
| Protokoll | Eigener Kanal in der Ereignisanzeige: „CertificateManagerPro“ |
| Logdatei | Ablauf jeder Prüfung, Aufbewahrung 30 Tage |
Für wen es gedacht ist
IT-Abteilungen mit eigener PKI
Für alle, die eine Microsoft-Zertifizierungsstelle betreiben und keine große Zertifikatsplattform einführen wollen, nur um Ablaufdaten im Blick zu behalten.
Verteilte Zuständigkeiten
Wenn Webserver, Netzwerk und Clients von verschiedenen Teams betreut werden und jedes Team nur seine eigenen Zertifikate gemeldet bekommen soll.
Systemhäuser und MSPs
Die Ablaufüberwachung als fester Baustein beim Kunden – mit Berichten, die sich direkt weitergeben und im Intranet bereitstellen lassen.
Häufige Fragen
Wie überwache ich, wann Zertifikate meiner Windows-CA ablaufen?
Die Microsoft-Zertifizierungsstelle erinnert nicht an ablaufende Zertifikate. Certificate Manager Pro liest den CSV-Export der ausgestellten Zertifikate, prüft täglich alle Ablaufdaten gegen frei wählbare Fristen und schickt eine E-Mail an die zuständigen Teams.
Braucht das Werkzeug Zugriff auf die Zertifizierungsstelle?
Nein. Grundlage ist der CSV-Export aus der Konsole der Zertifizierungsstelle, lokal oder auf einer Freigabe. An der CA wird nichts geändert und kein Agent installiert.
Können Teams nur ihre eigenen Zertifikate gemeldet bekommen?
Ja. Neben globalen Empfängern lassen sich Empfänger je Zertifikatsvorlage festlegen. Jeder erhält nur die Zertifikate der Vorlagen, für die er zuständig ist.
Was kostet Certificate Manager Pro?
Einmalig 299,00 € inkl. 19 % MwSt. als Standortlizenz ohne Benutzergrenze, ohne Abonnement. Updates innerhalb der Hauptversion sind enthalten.
Bezug und Kontakt
Einmalkauf als Standortlizenz ohne Benutzergrenze: 299,00 € inkl. 19 % MwSt., ohne Abonnement, Updates innerhalb der Hauptversion inklusive. Fragen zum Einsatz beantworte ich am schnellsten am Telefon.
Support: support@it-service-walter.com
Schreiben Sie kurz, wie viele Zertifizierungsstellen und Zertifikate Sie betreiben – dann fällt die
Antwort konkreter aus.
Shop
Die Werkzeuge der ISW-ADTools-Reihe werden über den Shop von IT-Service Walter vertrieben. Alle Angaben zu Ausstattung und Lizenzierung stehen auf der Produktseite.