To check for all expired, but non-revoked root certificates, you would use a key filter defined as follows:
Para verificar todos os certificados raiz caducados mais non revogados, emprégase un filtro de chaves que se define da seguinte forma: