Здравствуйте, Евгений.

ЕМ>Я правильно опасаюсь, что при неудаче в записи ключа нового сертификата на носитель, эта система тупо скажет "ну не шмогла", и пользователь останется без нового сертификата, с уже отозванным старым?

Да, все так. Один раз сталкивался. Пришлось ножками топать в ФНС для выпуска сертификата.