Ещё бывает забавная ситуация, когда есть здоровая сложная система с центром сертификации в её составе, на который завязано взаимодействие как с самой системой извне, так и между частями системы (включая работу самого центра сертификации), и затем один из внутренних сертификатов неудачно протухает.
И ты ходишь, как дурак, по километровым конфигам и перловым скриптам конфигурирования, и ищешь сетевые терминальные гены, чтобы подключиться к центру сертификации и вручную перевыпустить этот злосчастный протухший серт.