Rodar uma rotina semanal que lista os certificados sem acesso a mais de X dias e enviar por e-mail quais são os certificados e um esquema para “aprovar” a revogação de todos eles.