В замене сертификата мне не очень нравится что пока я перепривяжу сервисы на дефолтный сертификат, пока удалю и заново добавлю покупной, уже все юзеры успеют получить сообщение про то, что сервер и сертификат не совпадают. Возможно в качестве решения этой проблемы можно использовать перенос серверов по очереди в отдельный сайт, но даже не знаю, не всплывет ли там еще какая проблема в этот момент.