Powershell abgelaufene Zertifikate löschen

Hallo zusammen

Ich kämpfe hier momentan mit einer powershell Zeile, die nicht funktionieren möchte:

Get-ChildItem Cert:\LocalMachine\My\ | Where-Object {$_.FriendlyName -Match "sub.meinedomain.de" -and $_.NotAfter -lt $today} | Remove-Item

Aufgabenstellung ist, alle abgelaufenen Zertifikate aus dem Ordner Zertifikate\Lokaler Computer\Eigene Zertifikate\ zu löschen. Die Zeile fand ich beim stöbern im Netz. Das Kommando lässt sich ohne Fehlermeldung ausführen, auch mit -verbose kommt keine Ausgabe.
Die Auflistung der Zertifikate mit
get-item -path cert:\LocalMachine\My\* | format-list *
funktioniert problemlos

Wer findet den Fehler?
Vielen Dank,
MacLeod

Get-ChildItem Cert:\LocalMachine\My | where-object {$_.NotAfter -lt (get-date)} | remove-item -Force -verbose

Get-ChildItem Cert:\LocalMachine\My | where-object {$_.NotAfter -lt (get-date) -and $_.Subject -like '*CN=my.domain.de*'} | remove-item -Force -verbose