Windows Server: Active Directory Stammzertifizierungsstelle
Stammzertifikat auf SHA256 umstellen
certutil -setreg ca\csp\CNGHashAlgorithm SHA256