SSOの署名証明書の有効期限が切れた場合、即座にSSO不可となるか

Azure EntraをIDPとして、ERPへのSSOを構成しています。
AzureのSSO署名証明書の有効期限は3年ですので、更新手順の確認をしています。
もし、有効期限までに証明書の更新ができなった場合、即座にSSOが使用できなくなりますでしょうか。
また、チューザログインを有効にしていない場合、サインインする方法が無くなってしまうのでしょうか。