Openvpn Server ca.crt überschrieben

Hallo,
an einem openvpn Server wurde mit build-ca die ca.crt und ca.key überschrieben. Wenn ich diese Dateien aus einem Backup wiederherstelle und dann mit build-key ein neues Zertifikat für einen Client erstelle, dann ist es nicht mit dem ca.crt signiert, welches ich aus dem Backup kopiert habe.
Wie stelle ich den Ur-Zustand wieder her?
Server:Windows Server 2008 R2
Openvpn Server: die Community Version