Un utilitaire qui crée des paires de clés publiques-privées et des demandes de certificats, reçoit des demandes de certificat dans une base de données clé et gère les clés dans une base de données clé.