Immer wieder finden sich Situationen, in denen Active Directory Zertifikate auf Unix-Systeme, Apache-Webserver, VoIP-Telefone oder ähnliches installiert werden müssen. Zu diesem Zweck ist es, anders als bei Windows Systemen, häufig erforderlich, dass die Zertifikatskette (Chain) vollständig innerhalb einer Zertifikatsdatei abgelegt wird, da das Stammzertifikat (Root-CA) nicht zusätzlich importiert werden kann. Mit Windows-Bordmitteln ein schwieriges Unterfangen. Abhilfe schaffts abermals OPENSSL (für Windows).