To check for all expired, but non-revoked root certificates, you would use a key filter defined as follows:
Per a comprovar tots els certificats arrel caducats però no revocats, podeu usar un filtre de claus definit de la següent manera: