@Spiff: als ik me niet vergis heeft kraai geen problemen meer met W7 zowel 32 als 64 bits. Overigens vermoed ik dat het valideren met certificaten hetzelfde verloopt op 32 als op 64 bit systemen. Genereren van certificaten is een soort black magic. De reden dat GlobalSign nu nog aanraadt om signtool.exe op XP32 te gebruiken, is dat zij stellen dat je, voor een goede werking, het GlobalSign rootcertificate uit de certificate store moet verwijderen; Vista en later zullen dit direct weer toevoegen indien verbonden met Internet. En die verbinding is noodzakelijk om te kunnen time-stampen. Terug naar valideren, met nog wat Googlen vond ik de volgende pagina's: https://support.globalsign.com/customer/portal/articles/1499561-sha-256-compatibility Uit http://blogs.technet.com/b/pki/archive/2011/02/08/common-questions-about-sha2-and-windows.aspx:Common Questions about SHA2 and Windows, Adam Stasiniewicz 8 Feb 2011 5:34 PM: [...] Windows XP SP3 implements and supports the SHA2 hashing algorithms (SHA256, SHA384, ...