Csak két gondolat: 1. Template csak enterprise CA-ban van (ehhez AD kell). 2. Ha template van (és Enterprise CA), akkor a private key exportot a template-n kell engedélyezni, a CSR-ben hiába adod meg.