> Takže není problém tam dát třeba tři měsíce, kdy bude v systému starý i nový certifikát a starý se okamžikem expirace nebo revokace zruší
To nie je o expiracii. S tymto mas komponentu, kde nepodarena aktualizacia kompletne rozbije system bezneho uzivatela. Rovnako aj nedostatok aktualizacii. To, ze root cert neexpiruje je jedno riesenie, ktore je aspon stabilne.
> A pokud bude půl roku bez připojení, tak stačí appka v PC, která nahraje certifikáty z komplu do mobilu po USB/BT.
Presne preto som pisal o obycajnom uzivatelovi. Neda sa cakat, ze si takto bezny clovek bude nieco nahravat. Ked uz sa s tym niekto chce hrat, tak si aj na Androide 4 vypyta zdrojaky od vyrobcu, nahradi root certifikaty, skompiluje a ma fungujuci system aj v dnesnej dobe.