升級證書模板架構

我需要將我的一個 Active Directory 證書服務 (ADCS) 證書模板從架構 v2 更新到 v3，以支持 KSP 提供程序。看來我只能通過複製模板來做到這一點（只有這樣我才能選擇 KSP）。

可以現場做嗎？如果是這樣，怎麼做？

您必須複製現有的證書模板並根據需要進行配置。這是獲取 V2/V3/V4 模板架構版本的唯一支持方式。

引用自：https://serverfault.com/questions/1052071