No shell de gerenciamento de troca, execute Get-ExchangeCertificate
para obter a impressão digital no certificado que você está tentando renovar e, em seguida, execute o seguinte:
Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate | Enable-ExchangeCertificate -services pop,imap,smtp,iis