HSM-mel nincs gyakorlati tapasztalatom. Egyéb cert megújításokkal már találkoztam néhányszor, és ott sokkal gyakoribb, hogy a CSR-rel egyidejűleg generálják a kulcspárat.