Zertifikate managen?

wir beschäftigen uns zur zeit viel mit virtualisierung und testen grade die citrix desktop delivery. feine sache und läuft schon recht gut.
nur ein problem bleibt, bei dem ich leider auch noch keine erfahrungen mit der materie habe.
wir verwenden ein bestimmtes tool, läuft im browser, welches bestimmte lokale sicherheitszertifikate braucht. diese werden bei der installation des tools eingespielt und sind dann an den rechner gebunden.
so: gibt es irgendwelche möglichkeiten, tools, whatever.. sicherheitszertifikate zentral zu verwalten und beim OS boot auf maschinen zu verteilen?

wäre schön, wenn mir jemand mal ein paar links oder denkanstöße liefern könnte.

DANKE!

Jop Windows Server CA zum managen, ausrollen über GPO.

Hier bisl was zum lesen:
http://www.microsoft.com/downloads/...;displaylang=en