放っておいたら iOS 側で勝手にトラストストア更新されるだろうし、クライアント側でどうこうせいという話というよりは、例えば「 APNs の API を呼び出してるサーバーの ca-certificates とかを更新してね」とかいう話なのかな…？