Никак. Сделай себе сертификат до 2037 года, там обновишь.

Никак.

Инфа 100%? Просто xca умеет делать такие сертификаты, но он работает с либами openssl напрямую, а не через cli утилиты. Сейчас мне нужно для кучи хостов нагенерировать сертификаты, а мышевозничать с xca очень лениво.

Просто xca умеет делать такие сертификаты

Каким таким макаром? Дай заценить сертификат.

КРУГОМ ОБМАН!!1

Оказывается, xca просто ставит очень большую дату 8).

Not After : Dec 31 23:59:59 9999 GMT

)))) Ну вот и ты так сделай.
Всё равно эта сумашедшая планетка до этой даты не доживёт.

Анонимус как всегда справедлив и прав.