Правильная процедура замены сертификатов VeriSign в Tomcat

У меня возникли проблемы на клиентском сайте с обновлением сертификата SSL, который раньше работал нормально.

Я знаком с приложением командной строки keytool JDK, и именно так я впервые установил промежуточный ЦС и сертификат SSL в хранилище ключей.

Текущая настройка: 1 промежуточный CA VeriSign, 1 сертификат SSL Tomcat

Желаемый конечный результат: 2 новых промежуточных центра сертификации VeriSign (первичный / вторичный) и сертификат обновления Tomcat SSL.

На мой взгляд, у меня есть следующие варианты, но мне не удалось заставить их работать:

1. Дополнительно добавьте новые центры сертификации, удалите исходный сертификат, добавьте сертификат замены
2. Дополнительно добавить новые центры сертификации, дополнительно добавить заменяющий сертификат
3. Удалить старый ЦС, добавить новые ЦС, удалить исходный сертификат, добавить сертификат замены
4. Удалить старый ЦС, добавить новые ЦС, дополнительно добавить заменяющий сертификат

Мне не хватает пятого варианта? Кажется, я не могу найти никаких дополнительных указаний на сайте VeriSign и не могу найти решение своей проблемы.

Чтобы убедиться, что у меня есть свой метод, прежде чем переходить к техническим деталям, может ли кто-нибудь сказать мне, что лучше всего использовать в этом случае с сертификатами VeriSign на сервере Tomcat (6.0.x)?

Заранее благодарим за любую помощь, которую вы можете оказать!

- Шон