¿El certificado de raíz nacional sslTrus admite cambiar el dominio principal al volver a firmar?

No lo admite.

Al volver a firmar el certificado de raíz nacional sslTrus, se debe mantener el mismo dominio principal que el certificado original y no se puede cambiar. Si necesita emitir un certificado para un nuevo dominio, envíe una nueva solicitud.