TLS & CA-Profile
Versionierte CA-Profile binden bestätigte Zertifikatsketten und Regeln an eine Anfrage. Eine spätere Profiländerung überschreibt diese Zuordnung nicht.
ZWEI PROJEKTE. EIN ANSPRUCH.
Zertifikate und Netzwerke gehören zusammen. PKI und PNS machen ihre Verwaltung nachvollziehbar – mit geführten Abläufen, klaren Ergebnissen und einer gemeinsamen Handschrift.
Die Projekte entdeckenWindows-Software · Entwickelt von Eberhard Grossgasteiger
DIE PROJEKTE
Vom lokalen Schlüssel bis zum Überblick über das Netzwerk: Jedes Projekt konzentriert sich auf seinen eigenen Arbeitsbereich.
Lokale TLS- und S/MIME-Workflows. Anfragen erstellen, Zertifikate prüfen und die eigene Vertrauenskette bewusst verwalten.
IPv4-Netzwerke erfassen, Dienste und TLS untersuchen, Ergebnisse archivieren und Veränderungen nachvollziehen.
01 / PKI-CLIENT_©EBERHARDGROSS
Der PKI-Client führt durch lokale Zertifikatsanfragen und den geprüften Import. TLS und E-Mail / S/MIME haben getrennte Abläufe und ein ausdrücklich unterschiedliches Sicherungsmodell.
Lokaler Windows-Client · in EntwicklungTLS Server, TLS Client oder beide Zwecke wählen. Namen und DNS-/IPv4-SANs prüfen.
RSA-3072-Schlüssel lokal erzeugen. Der private TLS-Schlüssel bleibt im Windows-Schlüsselspeicher und ist nicht exportierbar.
CSR und Metadaten als öffentliches Paket an den CA-Betreiber übergeben. Die Ausstellung erfolgt außerhalb des Clients.
Zertifikat und bestätigte CA-Kette prüfen, dann in den Windows-Benutzerstore übernehmen.
Versionierte CA-Profile binden bestätigte Zertifikatsketten und Regeln an eine Anfrage. Eine spätere Profiländerung überschreibt diese Zuordnung nicht.
Anfrage, Installation und Wiederherstellung sind geführt. S/MIME-Schlüssel sind für die Wiederherstellung exportierbar; private Sicherungen werden passwortverschlüsselt.
Durchsuchbares Handbuch, Fehlerhilfe und Glossar unterstützen die einzelnen Schritte auch ohne Internet.
Der aktuelle Client arbeitet lokal. Automatisches Enrollment, Erneuerung und Widerruf sind geplante Erweiterungen. Die Zertifikatsprüfung enthält noch keine Online-Sperrprüfung.
Der lokale Client benötigt Windows 11 x64 und die .NET Desktop Runtime 10 x64. Eine separate WPF-UI-Vorschau erprobt die dunkle Oberfläche mit Beispieldaten; die vollständige Übertragung der Fachfunktionen in diese Oberfläche steht noch aus.
02 / PROFESSIONAL NETWORKSCANNER
PNS verbindet Netzwerkscan, lokale Adapterinformationen und Diagnosewerkzeuge mit Archiven, Vergleichen und Monitoring. Ergebnisse bleiben nachvollziehbar – auch über mehrere Messungen hinweg.
Modernes WPF-Projekt · in EntwicklungIPv4-ICMP, optionales Reverse-DNS, TCP- und HTTP/HTTPS-Prüfungen sowie TLS-Diagnose. Lokale Windows-Adapter und IPv4-Subnetzwerkzeuge ergänzen die Analyse.
Scanarchive, Baseline-Vergleich, zeitliche Entwicklung und Monitoring zeigen Änderungen. Unvollständige Messungen werden als Lücken behandelt.
CSV-, PDF- und XLSX-Exporte mit Auswahl des Umfangs und der Sprache. Deutsch, Italienisch und Englisch sind direkt in der Anwendung umschaltbar.
Die moderne WPF-Neuentwicklung baut auf getrennten Bereichen für Oberfläche, Core, Windows-Integration und Lizenzierung auf. Die geprüfte ältere Version 3.1 bleibt ein eigener Bestand.
Die Übersicht verwendet teilweise Beispieldaten; der Scanner enthält Live-Prüfungen. Ladinisch Badiot und Gherdëina sind als Übersetzungsvorlagen angelegt und enthalten vorerst ausdrücklich gekennzeichnete italienische Entwürfe.
DIE GEMEINSAME HANDSCHRIFT
Ein klarer nächster Schritt, kontextbezogene Hilfe und verständliche Rückmeldungen.
Vertrauen, Importe und Änderungen haben einen sichtbaren Ablauf und ein prüfbares Ergebnis.
Der Oktopus verbindet eigenständige Werkzeuge unter der Handschrift ©eberhardgross.
PROJEKTSTAND · 10. OKTOBER 2026
Diese Seite stellt die laufenden Projekte vor. Funktionsumfang, Gestaltung und Programmintegration entwickeln sich in nachvollziehbaren Etappen.
Geplant: HTTPS Enrollment API, einmalige Enrollment-Tokens, mTLS sowie automatisierte Erneuerung und Widerruf.
Baseline, Verlauf und Änderungsbestätigung ergänzen Scan, Monitoring und Export. Oberfläche und Rückmeldungen werden weiter vereinheitlicht.
Dunkle WPF-Oberflächen, Oktopus-Branding und geführte Bedienung verbinden die Projekte. Eine Vorschau ist jeweils als Vorschau zu verstehen.