Danke für die schnelle Reaktion,
also: habe es erst mal mit W2k3 EnterpriseCA probiert, könnte aber auch Stand-alone CA nehmen. Der PC muß sich mit Computer-Zertifikat an einem Router authentifizieren.
Das Problem ist, daß mit dem WinCE keine Zertifikate angefordert werden können.
Also müßte ich mit einem anderen PC die Anforderung erzeugen. Dazu müßten die Angaben, wie FQDN, DNS-Name usw., editierbar sein. Dann könnte ich das Zertifikat mit priv. Schlüssel exportieren, um es im WinCE zu importieren.
Soweit meine Theorie, nun suche ich ein entsprechendes Tool oder einen anderen Lösungsweg.
MB