Renovacion de Certificados de mi propia CA

Hola grupo, mi cuestion es la siguiente. Tengo instalado un 2003server,
con
su directorio activo y la entidad emisora de certificados. Lo tengo todo
funcionando correctamente, pero tengo una gran duda: ¿Como puedo renovar
los
certificados que supongo que dentro de un año me caducarán? Es decir,
¿como
puedo renovar certificados un mes antes de que caduquen?

Por lo que he leido por ahi todo esto tiene que funcionar con plantillas,
pero me surge una duda/problema. Y es que las plantillas de mi entidad
solo
coje las que son version 1 (w2kserver), y no las de version 2
(w2k3server).
¿Porque me ocurre esto? Porque cuando entro en certtmpl.msc me salen todas
las plantillas, y ahi puedo darles renovación, etc. Pero solo a las que
son
versión 2.

Espero que me podais ayuda... GRACIAS!!!!!