Витус Вагнер очень много интересного написал про эти сертификаты и их обновление в автоматическом режиме для параноика старой школы.
Для справки: Витус — программист старой школы. Ныне один из разработчиков PostgreSQL.