如何在现有证书上方创建证书

Question

我有一个Signature algorithm md5RSA的根证书，目前我们的客户正在使用。

我希望使用Signature algorithm ECDSA SHA-256创建另一个将在旧证书之上的根证书，以便向后兼容（以便客户端可以使用WCF对旧的MD5证书和较新的SHA-256证书进行身份验证）

我该如何实现？

谢谢。