В общем все оказалось очень просто.
в центре сертификации нажал обновить сертификат ЦС
Так как мне нужно было именно продлить его, я не стал генерировать новую пару ключей.
После автоматической процедуры выпустился новый сертификат с новым сроком.
Распространение по машинам в домене прошло автоматически.