No meu Kali instala o pem em / var / lib / openvas / CA, chaves privadas entram em / var / lib / openvas / private / CA. Existem 3 certs configurados, cacert, clientcert e server cert. Eu acredito que você pode trocar servercert (tanto privado quanto público) e ele deve pegá-lo no reinício.