Как корректно создать сертификаты IPSec для межсетевых экранов?

Question

[needhe1p]

Поставлена задача поднять рутовый и суб центры сертификации. В качестве среды выбрал win server 2003 (посчитал что для текущих нужд достаточно)
Создал изолированные рут и суб центры.
Подписал субцентр сертификатом рутового. А дальше застопорился.
Вкладка с шаблонами сертифкатов отсутствует.