Neue Domäne mit vorgegebenen Zertifizierer erstellen

[uwlo]

Hallo,
hab da eine Frage, vielleicht stehe ich auch auf der Leitung.
Wir sollen eine eigene Domäne erstellen mit einem vorgegebenen Zertifizierer. Der Zertifizierer ist drei Ebenen tief.
Wenn ich den Server installiere mit dem Zertifizierer, kann ich die drei Ebenen nicht eingeben. Die Server-ID lasse ich doch durch die Installation erstellen, oder?
Wenn ich dann ID-Wiederherstellung oder ID-Vault einrichten will, benötigt der noch einen anderen Zertifizierer, ist das normal? 
Betriebssystem Windows 2012 Server
Domino 8.5.3 mit Patchlevel 6
Gruss Uwe