我们有一个注册 iOS 设备的 mdm 服务器，我们使用 EJBCA 进行 SCEP 注册。在注册期间，iOS 系统与 EJBCA 服务器通信并从 EJBCA 下载 CA 证书。以下是 iOS 系统调用以从 EJBCA 获取证书的 EJBCA 端点 -
GET /ejbca/publicweb/apply/scep/pkiclient.exe?operation=GetCACert&message
GET /ejbca/publicweb/apply/scep/pkiclient.exe?operation=GetCACaps&message=
POST /ejbca/publicweb/apply/scep/pkiclient.exe?operation=PKIOperation
证书的有效期设置为 2 年。那么如果证书过期或即将过期，两年后会发生什么。iOS系统会自动检查过期并更新CA证书吗？