Когда новый сертификат действителен с поля всегда датируется несколькими минутами в прошлом?
Я предполагаю, что это было временем на часах Вашего CA в то время, когда они были выпущены.