update ntru cert key w/ new ca