CertificateForge Agent — Windows
================================

De Agent is een Windows Service en belt alleen outbound HTTPS naar
CertiForge. Er is geen inbound firewallpoort en geen vrije remote shell.

Eisen
-----
- Windows Server 2022 of 2025 (ook Windows 10/11 voor testdoeleinden)
- Lokaal Administrator
- PowerShell 5.1+
- Uitgaande poort 443 naar de CertiForge-API

Installatie
-----------
1. In het portaal: Agents → Nieuwe agent. Kopieer de eenmalige code cfr_…
2. Open PowerShell als Administrator in deze map:

   .\Install-CertificateForgeAgent.ps1 `
     -ApiBaseUrl https://certiforge.jouwdomein.internal `
     -RegistrationCode (Read-Host)

Standaardpad
------------
C:\ProgramData\CertificateForge\Agent

Verwijderen
-----------
  .\Uninstall-CertificateForgeAgent.ps1

Secrets
-------
Het token staat DPAPI-beschermd in config\token.dpapi en wordt niet gelogd.
