Ett utgånget eller återkallat certifikat ska ge trust-tillstånd UNTRUSTED enligt policy — det får inte ignoreras.