Сегодня в очередной раз делал перевыпуск КЭП ФНС через ЛК, и в очередной раз напрягался, когда это чудо автоматизации сперва требует подписать заявление на отзыв действующего сертификата, и только потом приступает к установке нового.

Я правильно опасаюсь, что при неудаче в записи ключа нового сертификата на носитель, эта система тупо скажет "ну не шмогла", и пользователь останется без нового сертификата, с уже отозванным старым?

Или у них все же хватило ума не отзывать действующий сертификат сразу после подписания заявления, и делать это только после успешной установки нового?