Das hört sich für mich so an, als ob Ihr entweder einen Schlüsseltausch initiiert habt, oder aber Ihr habt im Serverdokument die zulässige Mindeststärke der Schlüssel verstellt, was dazu führt, dass alle user mit zu kleinen Schlüsseln neu zertifiziert werden...