Active Directory Certificate Services did not start: Could not load or verify the current CA certificate. ROOTCA-CA A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. 0x800b0109 (-2146762487).
Все точь-в-точь по гайду делаю. В 4.png указаны пути, RootCA уже ставил роль, точно по такому же сценарию, но указывал Distinguished Name Suffix (в этот раз - нет), пути в extensions были заданы не так (как в скрине, который прилагал до этого). SubCA еще не установлен.