не могу выпустить сертификат который будет соответсвовать требованиям SQL SERVER 2012

Сертификат должен находиться в хранилище сертификатов локального компьютера или текущего пользователя.

Текущее системное время должно быть больше значения свойства сертификата Valid from и быть меньше значения свойства
сертификата Valid to.
Сертификат должен быть предназначен для проверки подлинности сервера. Для этого свойство Enhanced Key Usage сертификата должно быть установлено в значение Server Authentication (1.3.6.1.5.5.7.3.1).
Сертификат должен быть создан со значением KeySpec параметра AT_KEYEXCHANGE. Обычно в свойстве использования ключа сертификата (KEY_USAGE) также предусмотрено шифрование ключа (CERT_KEY_ENCIPHERMENT_KEY_USAGE).
Свойство Subject сертификата должно указывать, что общее имя (CN) совпадает с именем узла или полным доменным именем (FQDN) сервера. Если SQL Server выполняется в кластере отработки отказа, общее имя должно совпадать с именем узла или полным доменным именем виртуального сервера, а сертификаты должны быть предоставлены всем узлам отказоустойчивого кластера.
SQL Server 2008 R2 и собственный клиент SQL Server 2008 R2 поддерживают сертификаты на основе шаблонов. Другие клиенты могут не поддерживать сертификаты на основе шаблонов. Дополнительные сведения см. в документации по клиенту и в статье базы знанийKB258858.




-------------------------------------------------------------------------



ОПИШИТЕ ПОЖАЛУЙСТА TEMPLATE ПОДКЛЮЧЕНИЯ СЕРТИФИКАТА И ЕГО СОЗДАНИЯ !


--------------------коренной сертификат sha512 длины ключа 4000