1. При истечении срока действия или отзыве подчиненного сертификата он не сможет выпустить списки отзыва сертификатов, что обеспечит недействительность всех клиентских, выпущенных им, а также не будет строиться цепочка доверия. Но, как правило, корневые сертификаты имеют больший срок действия, чем дочерние. Поэтому можно сказать, что истечение срока действия или отзыв подчиненного сертификата априори "аннулируют" и все клиентские. Тогда да, необходимо будет перевыпускать такие сертификаты.
2. Подчиненный сертификат присутствует в реестре сертификатов родительского так же, как клиентские - в реестре подчиненного (серийный номер, отпечаток и т.д.), т.е. подчиненный сертификат является клиентским родительского, а родительский для него корневым.

могут ли у разных корневых сертификатов идентификаторы ключа субъекта быть одинаковыми?

Значит у них одинаковый открытый ключ, который нужен для проверки подписи в изданном.

Да, и какой она выберет? какая логика выбора при одинаковых ключах субъектов?

понял, спасибо
вопрос снят