Когда новый сертификат действителен с поля всегда датируется несколькими минутами ранее?
Я полагаю, это было время на часах вашего CA в то время, когда оно было выпущено.