Здравствуйте. Если вы используете обычное CSP, то вы должны были сменить ключ цс до марта 2020, т.к. для выпуска сертификатов пользователям
15 месяцев, а 3 года - это для подписи crl. Подробно написано по срокам в формуляре.

Если вы выпускаете сейчас сертификаты пользователям с нарушением срока действия ключа цс, то , например, в суде можно доказать что пользовательские сертификаты недействительные согласно сертификации ПО.

Если вы используете не экспортируемый ключ цс в HSM, то согласно формуляру сроки действия ключа цс: 3 года для впуска сертификатов пользователям и 5 для crl.

Не просто можно, а нужно.
На вкладке Администратора ЦС, в Диспетчере УЦ, справа будет кнопка - Смена ключа.
Подробнее в эксплуатационной документации.

Если он действительный, то да.

Да



Если вы сделали индивидуальные ссылки на распространения, то да. Требуется исправить в тех местах где вы настроили и опубликовать CRL и сертификат ЦС по этим ссылка самостоятельно. Т.е. сделать ровно тоже самое, что и с первыми CRL и сертификатом ЦС.



Если вы добавите второй ЦС и привяжете его на ЦР, то да, будет два ЦС. Смена ключа администратора ЦС - это смена ключа, ЦС остается тем же.

Если ЦС в режиме корневого - сразу. Если подчиненный, то после установки сертификата.