Todos los certificados finales se convierten automáticamente en raíces.

Ninguno, porque solo se comprueba el certificado final.

Las claves privadas de los usuarios se reemplazan automáticamente.

Los caminos en la cadena que atraviesan esa intermedia dejan de ser aceptables cuando la revocación se comprueba, aunque los certificados finales no estén individualmente revocados.