Ну вот для перевыпуска в электронном виде теперь нужен только скан доверенности от организации. А это на порядок уменьшает беготню со сбором бумаг.

Причем доверенность для сотрудников можно сразу пачку сделать сильно заранее, а запросы на создание сертификата делать уже после всех бюрократических процессов. Тогда срок между генерацией контейнера закрытого ключа и выпуском сертификата будет максимально коротким.

Ну и меньше вероятности повторения моей ситуации.