[fomin_]

iv-med,
Сертификат защищен цифровой подписью и любое изменение делает его невалидным. Есть единственный вариант - запросить и установить новый сертификат. К тому же, Вам хотя бы раз в установленный срок (обычно полгода) надо связываться с CA для обновления revocation lists (списков отозванных сертификатов), иначе Ваш сертификат сам в него попадет.

Destruction,
Правильнее говорить, что на основе корневого сертификата создаются все прочие.