Zertifikate-Bericht

Das Skript arbeitet ausschließlich LESEND. Es liest die Zertifikatspeicher "Eigene Zertifikate", "Remotedesktop"
und "WebHosting" des Computers, die Zuordnung von Zertifikaten zu HTTPS-Bindungen (HTTP.sys) und zu Remotedesktop in
der Registrierung. Es installiert, löscht oder erneuert keine Zertifikate, ändert keine Bindungen und überträgt keine
Daten. Private Schlüssel werden nicht gelesen, nur ob einer vorhanden ist.

Es prüft immer den Computer, auf dem es läuft (außer mit -OhneLokalen). Mit -Computer oder -AusAD fragt es weitere
Computer über die PowerShell-Fernverwaltung (WinRM) ab. Dazu muss WinRM dort erreichbar sein, das Skript ändert keine Einstellungen,
um das zu erreichen. Nicht erreichbare Computer stehen im Bericht als "nicht geprüft".

Nicht erfasst werden Zertifikate, die an Dienste ohne Eintrag in HTTP.sys oder Remotedesktop gebunden sind, zum
Beispiel SMTP, IMAP und POP von Exchange, LDAPS oder Dienste mit eigenem Zertifikatspeicher. Sie erscheinen in der
Liste, aber ohne den Vermerk "in Gebrauch". Bindungen an Hostnamen (SNI) werden gelesen; der zentrale Zertifikatspeicher
(CCS) von IIS wird nicht ausgewertet, sein Einsatz wird als "nicht geprüft" gemeldet.

Voraussetzung für die Fernabfrage ist ein Konto, das auf dem Ziel Mitglied der lokalen Administratoren oder der
"Remoteverwaltungsbenutzer" ist. Bei einer Fernabfrage verlassen die Zertifikatsdaten den Zielrechner auf dem Weg zu
dem Computer, auf dem das Skript läuft.