[Pki-users] restore rootCA