Cómo renovar el certificado de CA usando easy-rsa

Cómo renovar el certificado de CA usando easy-rsa

Necesito renovar certificado ca. Yo uso easyrsa. Sé que existe un comando easyrsa renew foo , pero solo funciona con certificados normales. No veo ninguna opción como easyrsa renew-cay easyrsa renew cano funciona.

¿Cómo puedo hacerlo correctamente? ¿Necesito correr easyrsa build-cade nuevo?

información relacionada