Esse limite inclui sim os certificados expirados.
A possível exclusão de certificados através da API de Abertura de Contas é uma demanda à ser considerada o seu desenvolvimento para evitar que uma aplicação tenha seu limite atingido com certificados expirados.