Abgelaufenes Zertifikat und SSO

[aclchecker]

Ich schon wieder....
Vor SSO war es problemlos möglich, im Adminclient ein abgelaufenes Zertifikat zu erneuern sprich die ID-Datei des Users neu zu zertifizieren.
Mit SSO geht das aber nicht mehr...

Bei dem gewohnten Verfahren kommt sofort die Meldung, dass mit dieser ID eine gemeinsame Anmeldung nicht möglich ist und das wars.

Hat jemand eine Idee, wie man das hinbekommt?