Você pode apenas solicitar um novo certificado e executar os dois certificados ao mesmo tempo.
Na verdade, isso é bastante comum para aplicativos que precisam ter permissão para executar sem tempo de inatividade, que exigem novos certificados.
Se você instalar ambos em um servidor, o certificado antigo será ignorado, em favor do novo.