Xpay RootCA 인증서 갱신 관련 질문

⛏️구모듈(XPay)

안녕하세요.
자사에서 다음과 같이 Xpay를 사용하고 있습니다.

결제 진행 = 고객 키오스크 기기 [토스 오프 PG 에이전트 -> JSP(웹-Chrome)] -> 자사 서버(AWS)
결제 검증 = 자사 서버(AWS) XpayClient.jar 사용하여 해당 결제건 검증
결제 취소 = 자사 서버(AWS) XpayClient.jar 사용하여 해당 결제건 취소

이러한 상황에서 RootCA 인증서 갱신은
자사 서버에서만 진행하면 되는지, 아니면 키오스크기기별로도 모두 진행해야하는지 궁금합니다.