Tengo un certificado 'sample cert' que es válido para '2015-12-31' pero fue firmado por el certificado de CA raíz. Pero cuando estaba firmando CA cert era válido hasta el 2015-06-30 '. Entonces, mi pregunta es: ¿es hoy (2015-07-01) el 'certificado de ejemplo' es válido y puede utilizarse para validar el signo o no?
Otra forma, según entiendo, puede formular esta pregunta es "¿Puede CA tener más de una CA raíz con el mismo registro de DN"?