Abgelaufene (selbstsignierte) Zertifikate des SBS kann man normalerweise erneuern, indem man in der SBS-Konsole unter "Netzwerk->Konnektivität->Webserverzertifikat" den Assistenten "Beheben von Netzwerkproblemen" nutzt. (Ja, auch da muss man erstmal drauf kommen!)
Leider funktioniert das nicht immer. Bei mir brach dieser Assistent mit der Fehlermeldung
Es kann kein neues Zertifikat erstellt werden. Starten Sie den Zertifizierungsstellendienst neu, und wiederholen Sie den Vorgang.
ab.

Nach einigem Probieren stellte ich fest, das der Assistent durchaus ein neues Zertifikat erstellt hat. Dieses muss nur noch installiert werden.
Dazu nutzt man den Schalter "Vertrauenswürdiges Zertifikat hinzufügen" und wählt das neue selbstsignierte Zertifikat.


Für die Zertifikatsverwaltung gibt es übrigens eine MMC. Diese erreicht man über

Start->Ausführen->"mmc"
- In der mmc: Datei->Snap-In hinzufügen
- Doppelklick unter "Snap-In" auf "Hinzufügen" -> "Zertifikate" (bsp. für "Computerkonto")
Durchsuchen der Zertifikate per Rechtsklick auf den mmc-Root ("Zertifikate -> eigene Zertifikate -> Zertifikate")