Die CA Konsole ist jetzt nicht gerade ein Ausbund an Komfort daher macht es Sinn bei wi(e)derkehrenden Tätigkeiten die Commandline zu bemühen, so auch beim Find und Revoken eines Zertifikats. Finden: certutil -view -config „meineca.meinfqdn.com\CA Displayname“ -out NotBefore,CommonName,RequesterName,SerialNumber -restrict „Issued Common Name=meinzertifikat.meinfqdn.com“ Gibt man bei -out nichts an wird der gesamte Datenbankeintrag gedumped; ganz oben …