Ich glaube, du muss bei StartSSL ein komplett neues Zertifikat erstellen. Verlängern kannst du es nicht. Danach solltest du es wieder über den DSM (oder auch über die Konsole, wenn es mit dem DSM nicht geht) importieren, sprich das alte Zertifikat überschreiben.
Ist aber alles nur meine Theorie ;)