Создайте самозаверяющий сертификат Root CA с помощью командной строки.

У меня есть автономный корневой ЦС Microsoft Server 2019.

Я хочу обновить сертификат корневого ЦС, но не хочу, чтобы он использовался немедленно (поскольку я хочу отправить новый сертификат корневого ЦС в хранилища ключей на клиентах, прежде чем использовать его для подписи сертификата(ов) выдающего ЦС).

если я продлю сертификат в графическом интерфейсе центра сертификации Microsoft (стандартный, который устанавливается при установке ЦС), сертификат сразу же отображается в конфигурации в разделе «Свойства» и используется для подписи любых новых сертификатов.

Вопрос в том, могу ли я создать из командной строки (а не из графического интерфейса), используя вину в команде и такие инструменты, как

https://docs.microsoft.com/en-us/powershell/module/pki/new-selfsignedcertificate?view=windowsserver2022-ps

Почему он не активен сразу, пока я не импортирую его позже?