Jak się trochę poczyta w necie o tym problemie to zanosi się na niezły cyrk bo to nie jest proste wymusić aktualizację tych certyfikatów jeżeli nie zrobi tego automatycznie łata Windows'a.
Jeżeli ktoś od lat nie aktualizuje windowsa, to i na tego certa ma wywalone.
Jeżeli ktoś aktualizuje regularnie to cert zaktualizował się sam.
W pojedynczych przypadkach aktualizacji windows i braku aktualizacji certyfikatu - nic się nie zmieni, system będzie dalej działał.