Mar meg is valaszoltad a megoldast.
Cert kell az autora, kizarolag trusted szerverrol, aztan ennyi.
X idore kap ujat (CRL meg egyeb ahogy illik), ha lejart letilt.

Vagy a datumot buzeraljak meg, vagy megoldjak a cert kicsereleset.
Mindketto ugrasztja a garit. Ennyike. Certet meg nyilvan csak a felhatalmazott szerelo tud megujitani. Egyszeru ez.

Az, hogy milyen szerverrol ujitja meg az mar kb mindegy.
A root cert meg ugye meg is hatarozza azt az idot amig az adott modell tamogatott.
Nincs oldtimerezes, nem tarolunk oreg szarokat.