update PKI