Hát, vagy kulti bele van írva a kliensbe, hogy ilyenkor toljon valami értelmes textet, vagy simán csak kibassza valami errorba az openssl ember számára értelmezhetetlen hisztijét. (Ami ugye jó, mert legalább nem tudják leszopatni a usert. Error oldalt kiszolgálni és online megjeleníteni ilyenkor ugye nem jó, mert olyat tudhat csinálni mallory is. A push notik még így is csücskösek).
Esetleg van a páncélban eldugva egy backup cert, amit ilyenkor elő lehet venni, és szintén trusted.
Ettől függetlenül az appstore az jó, mert független channel, kimegy a frissítés, a legtöbb usernek automatán lemegy. Addig meg nem működ, a telefonos üf. szolgálaton meg bemondja a robot néni a többieknek, hogy frissítsél.