[freebsd] Перегенерация кореневого сертификата

[skeletor]

Подходит время на expire кореневого сертификата. Как можно безболезненно 
перегенерировать новый? Дело в том, что клиентов много, и всем заново 
генерировать новые - не выход.
Сертификат используется для доступа к сайту.