если вообще просто не пустой сертификат или клон сертификата, который получил 1 пользователь.
Клон не получит, т.к. в корзине серт без промокода, промокод генерируется в момент покупки, а генератор уже код не даст, потому должна быть ошибка.
И пустой не получит, т.к. при покупке должен сгенериться промокод, а генератор отключен и т.д.
Ну это должно так быть, но что там эти красавэллы наваяли - сложно предугадать.
PS
"Одновременно" не бывает, даже в теории, т.к. в очередь, сукины дети, в очередь!
Но с учетом смузилюбства мастеркардовских кодописунов, то конечно запросто и без одновременности всё что угодно.