AD-CAによる新しいルート証明書の発行について

平素より大変お世話になっております。

鳥井と申します。

現在、AD-CAサーバではルート証明書をSHA-1で発行しているのですが、今後SHA-1は使用できなくなってしまう為、SHA-2への変更が必要となりました。

ルート証明書をSHA-2で再発行したいのですが、どうやってルート証明書を再発行するのかわかりません。

もしかしたらCAサーバの立て直しが必要なのかと考えております。

ルート証明書をSHA-2で再発行する手順をご教示いただきたいです。

何卒よろしくお願い申し上げます。