Добрый день.

Столкнулся с такой проблемой.
УЦ Криптопро вер. 1.5
Выпускаю новый пользовательский сертификат, и вижу

Действителен с 1 ‎декабря ‎2016 ‎г. 14:39:00
Действителен по ‎1 ‎октября ‎2017 ‎г. 21:15:00

Сертификат действителен менее года.

Оказывается, 1 ‎октября ‎2017 заканчивается корневой сертификат ЦС, который был выдан на 5 лет.
За это время его замена не производилась.
Стал искать про плановую смену корневого сертификат УЦ, нигде не нашел.
Подскажите (ткните носом в документацию) что делать в данном случае.
1. Как пере выпустить корневой сертификат УЦ.
2. Нужно ли где-то регистрировать новый сертификат УЦ
3. Нужно ли после выпуска сертификата УЦ делать плановую смену остальных ключей.
4. И что делать с сертификатами срок действия, которых менее 1 года.
Спасибо, извиняюсь за ламерский вопрос.