Hauptzertifizierer neu zertifiziert - Was nun? Laufen Benutzer-IDs aus?

[Braintester]

Hallo,

bei uns steht demnächst eine Server.ID und Cert.ID rezertifizierung an.
Dies ist die Erste mit unserem neuen 8.5er Server.

Für die Rezertifizierung gibt es in der Hilfe ja gute Anleitungen.
1. Server-ID erneut zertifizieren
2. Zertifizierer- oder Benutzer-IDs erneut zertifizieren

Nun habe ich aber in einem Forum gelesen, dass alle untergeordneten IDs von Ihrem Hauptzertifizierer abhängig sind und das neue 'rezertifizierte' Zertifikat nicht auf die untergeordneten IDs verteilt wird.

Also klare Frage:
Wenn ich den Hauptzertifizierer Cert.ID erneut zertifiziere, laufen dann die untergeordneten Benutzer-IDs trotzdem zum alten Stichtag der Haupt-Cert.ID mit ab?

Meine Befürchtung ist, dass ich jetzt bisher alle Benutzer immer erneut zertifiziert habe und diese aber trotzdem ungültig werden, wenn die HauptCert.ID und Server.ID ablaufen. Wenn überraschend keiner mehr auf seine E-Mails zugreifen könnte, hätte ich ein Problem, wenn Ihr versteht.

LG
Tobias