За яких обставин необхідно скасувати кваліфіковані сертифікати відкритого ключа? Яким чином це можна зробити?