При настройке службы сертификации Active Directory имел неосторожность изменить длину ключа в меньшую сторону, сделал 512 бит (SHA-1). Как понял из руководства к этой службе, минимальная длина ключа для нормального запуска службы сертификации Active Directory должна быть не менее 2048 бит.
Где можно изменить это значение, чтобы служба запустилась?