Что делать, если с контроллером домена ушел и центр сертификации?

Добрый(нет) день

От старости физически сдох железный контроллер домена DC1, на котором был настроен Центр сертификации и все работало исправно. Есть второй контроллер домена DC2 на виртуалке. Роли все перенес на него. Добавил еще один контроллер виртуалку на другом хосте.
Теперь вопрос: что делать с центром сертификации? Эта роль есть на DC2, но сертификат №0 просрочен.
Как быть дальше -- ума не приложу, и загуглить не получается?
Как сделать новый сертификат?
А может создать новый ЦС на DC3?