Certifikáty expirují a jen málokde je zcela automatizovaná jejich obnova. Jejich počet vzrůstá a musí být v nejrůznějších úložištich. A obnova je ponechána na pečlivosti administrátorů. Záludnost spočívá v tom, že perioda je několik roků. To už často může být administrátor jiný. A i když není, čím delší čas uplyne, tím více informací se ztratí - z hlav, směrnic, kalendářů.