RootCA renovado no verifica los certificados secundarios

RootCA renovado no verifica los certificados secundarios

Tengo una rootCA autofirmada que caducará pronto, así que creé un nuevo csr con información actualizada sobre el certificado y la empresa, pero sigo usando la misma clave privada.

Creo la nueva rootCA y la instalo en mi máquina con Windows, pero por alguna razón todos los demás certificados secundarios que fueron firmados por el certificado anterior/caducado no están siendo verificados por la nueva rootCA. ¿Hay alguna forma de solucionar este problema? No quiero tener que volver a crear todos los demás certificados secundarios para que esto funcione, tiene que haber una manera, ¿verdad?

¡Cualquier ayuda u orientación es muy apreciada!

información relacionada