Öffnet die Zertifikatverwaltung im IIS. Jetzt einen Rechtklick auf die CA und „Verlängern“ bzw. „renew“ wählen.