Das Serverzertifikat ist neu, nicht das Root-CA-Zertifikat. Da das neue Serverzertifikat mit dem CA-Zertifikat signiert ist und seit ist set 14:44 installiert wurde, passt alles.