Ssl сертификаты, генерация вне домины

[lmike]

задолбал убогий интерфейс и закрытый АПИ:

Declare Function ProcessSecurityCmd Lib "_dmsecadm" (Byval cmdName As String,_
Byval cmdArgs As Lmbcs String, Byval OutBuf As String, Byval szOutBuf As Integer) As Integer

хоца свободы от этого и автоматизму
типа openssl заюзать...
что известно:
-файло kyr, в кот. смерджены ключи и зашифровано паролем
-файло sth - собсно пароль, а вот чем его "засолили" (какой хэш) х.з.
-формат PKCS

хоца:
-создать сертификат и подсунуть домине, без дебильных форм Server Certificate Admin и стандартными меахнизмами, а не странным АПИ

Добавлено: или придётся юзать такой путь link removed ?
раздражает необходимость интерактивности (при полной ненужности)