These certificates are imported from mozilla-central (https://hg.mozilla.org/mozilla-central/file/tip/toolkit/mozapps/update/updater)
andusedto  staging   jobs.These    thecertificates thebinaries
( a binary search  ) and   the same lengthfor  towork .   recreate
(thro a  searchand replace,and   bethe samelength  this  workcorrectly Ifwe recreate
changed to line them up again. https://github.com/google/der-ascii is a useful tool for doing this. For example:, the resulting public certificates arenot the   ,the commonName maybe

To convert the certificate to ascii:
der2ascii -i dep1.der -o dep1.ascii

Then use your favourite editor to change the commonName field. That block will look something like:
    SEQUENCE {
      SET {
        SEQUENCE {
          # commonName
          OBJECT_IDENTIFIER { 2.5.4.3 }
          PrintableString { "CI MAR signing key 1" }
        }
      }
    }

You can pad the PrintableString with spaces to increase the length of the cert (1 space = 1 byte).

Then, convert back to der:
ascii2der -i java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 0

The certificats in the sha1 subdirectory are from
java.lang.StringIndexOutOfBoundsException: Index 2 out of bounds for length 0
before they whereupdatedin  1105689.They  includethe  
certs, java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 0