Windows 2003, как создать запрос на подпись сертификата (CSR) без IIS

У меня Windows 2003, на которой размещается служба Citrix Secure Gateway. (Это обратный прокси-сервер, который добавляет SSL к моим другим незашифрованным соединениям)

Это не зависит от IIS, который также может быть остановлен.
Но для одного факта: как SSL-прокси, этот "безопасный шлюз" должен быть снабжен сертификатами.
Когда дело доходит до создания CSR, мне нужно восстановить IIS, сгенерировать CSR для CA и установить сертификат, возвращенный обратно из CA (то есть обработать ожидающий запрос csr).
Мне интересно, есть ли другой инструмент для таких вещей, потому что я могу легко представить себе серверы Windows без IIS, установленных на них, и я хотел бы также иметь процедуру для управления этими случаями.