ещё вопрос про СД: когда закончиться корневой серт, то никто не сможет подключиться? или будет продолжать работать с уведомление, что корневой серт просрочен ?
не надо доводить до момента, когда закончится корневой. Надо создать заранее, чтобы успеть перевыпустить пользовательские сертификаты на новом корневом и успеть отправить пользователям новые сертификаты.
Можно уже начинать переводить. Когда старый корневой истечет, в полной мере заработает новый.