CertificateDir - Verzeichnis für Zertifikat, Speicher und PFX-Dateien. OcspDir - Verzeichnis zum Schreiben von OCSP-Antworten. ...

CertificateDir -- Verzeichnis für Zertifikat, Speicher und PFX-Dateien.
OcspDir        -- Verzeichnis zum Schreiben von OCSP-Antworten.
ThreadCount    -- Optionale maximale Threadanzahl für gleichzeitige Downloads. Der Standardwert ist 10.
Modifiers -- Durch Trennzeichen getrennte Liste mit mindestens einem der folgenden Modifizierer:
        %1 -- Einmal herunterladen und beenden
        %2 -- Aus "OcspDir" lesen anstatt schreiben
certutil wird standardmäßig nicht automatisch beendet, sondern muss explizit beendet werden.