8.2 根CA密鑰更新

CA密鑰（與其它的所有密鑰一樣）的生命期是有限的，因此需要進行周期性的更新。CA發布newWithNew, newWithOld, 和 oldWithNew證書（見6.4.1）用以幫助現存的終端實體將擁有的自簽名CA證書（oldWithOld）安全地轉變為新的自簽名CA證書（newWithNew），同時也幫助新的即將獲得newWithNew證書的終端實體安全地取得oldWithOld證書來驗證現存的數據。