Не помню особенностей сертификата управления для цус. Как бы не получилось так, что у вас новые сертификаты вместе с корневым на цус, а старые сертификаты для узлов выпущенные старым корневым которого нет.
Несколько корневых на цусе могут успешно существовать на сколько я помню