Meu entendimento é que esse recurso só funciona se você renovar um certificado existente. Eu tenho usado certificados X509 para sites desde 1996 e não acho que eu tenha renovado um. Eu sempre recebo uma nova vez.
Portanto, a menos que você realmente renove manualmente ou automaticamente, esse recurso não faz nada e, portanto, deve ser desativado.