Podle toho návodu se certifikáty generují v EET a následně exportují do pokladny.
Tj. pokladna musí mít privátní klíč, jak by to jinak vše podepisovala?
Takže teoreticky, jelikož pokladna je také jen SW, by se mohly nové klíče generovat zde, podepsat stávajícím certifikátem, někam to do EET nahrát a hotovo. Určitě by to šlo. ale věřím že se do toho nikomu nechce, protože tam může nastat hodně problémů a je asi jednodušší to generovat někde na webu a naimportovat.
Podobně funguje PostSignum - nový cert. podepíši v e-mailu starým a vystaví se. U EET by to mohlo být vše automatem.
Jinak nechápu doporučení starý certifikát zneplatnit, když expiruje :)