Esse comportamento ocorre conforme projetado. Para aplicar o certificado assinado por CA por empresa de confiança, primeiro exporte os certificados CSR para o Gerenciador e Sensor.
As CSR do Gerenciador e do Sensor são geradas no Gerenciador e armazenadas no banco de dados do Gerenciador.

IMPORTANTE: Não modifique a configuração CSR após exportação do Manager. A alteração causa a falha na validação de certificado no Gerenciador.