El uso de claves no se aplica usando Microsoft CA

Soy un poco novato en la firma de certificados, así que perdona cualquier pregunta estúpida que pueda tener.

Tengo un CSR, cuando descodifico el CSR, solicito claramente los siguientes usos clave:

Requested Extensions:
            X509v3 Extended Key Usage: 
                TLS Web Server Authentication, TLS Web Client Authentication
            X509v3 Key Usage: 
                Digital Signature, Key Encipherment, Data Encipherment

Tengo una CA raíz de empresa (que está fuera de línea) y una CA subordinada. En mi CA subordinada, tengo una plantilla con el uso de clave pública apropiado

Sinembargo,cuandofirmomiCSRconlaplantillaadecuada,noseagregaelusodelaclave.

¿Alguna dificultad sobre cómo puedo resolver esto?

¡Gracias!