替换IIS6中的旧SSL证书

我必须在Windows 2003 Server上更新IIS6的SSL证书。供应商（Thawte）告诉我我的证书签名请求不可撤消，这意味着我需要生成一个全新证书的请求。但是，在IIS管理器中，只要我安装了当前证书，我唯一的选择是：

• 续订当前证书
• 删除当前证书
• 替换当前证书
• 将当前证书导出到.pfx文件
• 将当前证书复制或移动到远程服务器站点

我以为“替换”将是显而易见的选择，但是它没有让我选择创建新请求来替换当前证书；我只能在服务器上已安装的证书之间进行选择。如果我“删除”当前证书以请求新证书，是否会导致我的客户立即被告知我的服务器不安全？还是我误解了Thawte的文档，我真的可以续订吗？我过去曾续签过证书，而且我无法想象没有任何方式可以在不破坏“ SSL安全”状态的情况下实现这一目标。提前致谢。

我以前曾尝试过根据现有证书进行续签，但总会造成一些混乱（就我而言，这与Verisign有关，但我无法想象Thawte的流程会更好，尽管我已经完全准备好责备自己当时对SSL的无知）。无论如何，我们解决的方法是：

comodo网站中的此KB描述了如何执行此操作：

基本上，您将在IIS中重新创建站点并从该站点生成请求。然后，将其删除，并替换当前站点上的证书。