Nem o arquivo de solicitação de certificado nem o certificado de CA (como você o chama de 'resposta') contêm a chave privada. Você precisa exportar a chave privada do servidor antigo ou, se o certificado antigo não estiver marcado como 'exportável', digite novamente o certificado com a autoridade de certificação.