Что происходит, когда CN или альтернативное имя в ssl-сертификате SAN или UCC больше не разрешается на сервере?

Что происходит, когда CN или альтернативное имя в ssl-сертификате SAN или UCC больше не разрешается на сервере?

Могут ли из этого возникнуть проблемы?

Вопрос общий, но конкретная среда, которая меня интересует, - это Linux для веб-хостинга с использованием сертификатов LetsEncrypt.

Влияет ли это на результаты запросов OCSP?

Влияет ли тот факт, что одно или несколько имен больше не разрешаются на сервере, на оставшиеся имена, которые не разрешаются? Можно ли продлить сертификат?