IIS 10生成的续期CSR无效问题求助

我在IIS 10里使用*「创建续期证书请求」功能，尝试续期一张由Sectigo签发的已过期证书，但外部CA（Sectigo）反馈生成的CSR无效。IIS导出的续期CSR是一个7KB的文本文件，看起来格式像是标准CSR，我把内容复制粘贴到Sectigo的在线表单里就报错了。不过一年前我生成的「全新」*CSR是完全没问题的。

以下是CSR的大致格式（已截断）：

-----BEGIN NEW CERTIFICATE REQUEST-----
*********
<snip>
/****/***********/****************+/
***********
-----END NEW CERTIFICATE REQUEST-----

另外，这个续期CSR的大小也明显异常——之前申请新证书的CSR只有2KB，现在这个有7KB，而且好几款在线CSR验证工具也标记它无效，但都没说明具体问题出在哪。

我到底哪里操作错了？是不是我应该直接像申请新证书那样重新生成CSR，而不是走续期流程……

备注：内容来源于stack exchange，提问作者kindzmarauli