... when the CA key and certificate are changed.
     This directive specifies the directory where generated
     TLS/SSL keys and certificates are saved.
    </para>
+   <para>
+    The keys and certificates currently have to be deleted manually
+    when changing the <ulink url="#CA-CERT-FILE">ca-cert-file</ulink>
+    and the <ulink url="#CA-CERT-KEY">ca-cert-key</ulink>.
+   </para>
    <para>
     The permissions should only let &my-app; and the  &my-app;
     admin access the directory.