certutil -setreg ca\csp\CNGHashAlgorithm SHA256
Start-Service certsvc
Sertifika sunucusunun adına sağ tıklanır ve “Renew CA Certificate…” tıklanır.
Sertifika sunucusu durdulacaktır. Yes tıklanır.
Yeni anahtarlı yeni bir kök sertifikası yaratılması için No seçilir ve OK tıklanır. Bu işlem bittikten sonra servis otomatik olarak başlar.
Sertifikanın kontrolü için yine MMC konsolu üzerinde sunucu üzerine sağ tıklanır ve Properties seçilir.