sputnikk, а что вы хотите автоматически обновлять? Установите
корневой и промежуточный, первый до 2032 года действителен, второй до 2027. Обновлять их до этого срока не потребуется, ну разве что выпустят и другие корневые сертификаты, но это сейчас никак нельзя предусмотреть и автоматизировать.