Предполагаю, что "продлили" именно как продлили, а не получили новый.
Возможно, клиенты не доверяют этому сертификату. Надо смотреть что не так на клиенте.
Самая распространённая проблема в этом случае -- отсутствие intermediate сертификата в ответах сервера или у клиента просто нет root CA (бывает, что при продлении может поменяться root).
