Да, это может быть нормально. Это зависит от того, как "обновление" было сделано.
Обычно пара ключей создается вами, а ЦС просто подписывает ее, чтобы создать сертификат на основе открытого ключа, который был ей предоставлен. Поэтому вы должны попытаться вспомнить, выбрали ли вы старый ключ или сгенерировать новый, когда создавали новый запрос сертификата.