Здравствуйте, pva, Вы писали:

pva>в общем, столкнулся с такой ситуацией. Есть CA узел в сертификате которого допущена ошибка.

Ее нужно исправить, перевыпустив этот CA. Подпись на нем можно сделать также как на старом, либо от трастед рута либо self-sign. Все что было под ним придется перевыпускать.