Mit diesem Powershel Skript kann man die CA vom CSP auf KSP und von SHA1 auf SHA256 hochstufen.
Voraussetzung: die CA ist auf einem Server 2012 oder R2 installiert ist.
Upgrade Windows Certificate Authority from CSP to KSP and from SHA-1 to SHA-256.zip
Mike MacGillivray