Öffnet die Zertifikatverwaltung im IIS. Jetzt einen Rechtklick auf die CA und “Verlängern” bzw. “renew” wählen.