Срок действия сертификата

Срок действия сертификата — временной интервал, заданный в самом сертификате полями Not Before и Not After. До наступления первой даты сертификат ещё не действителен, а после второй считается истёкшим, даже если его ключ и подпись не были скомпрометированы. При проверке сертификата клиент сопоставляет эти даты со своими системными часами и одновременно проверяет другие условия доверия: цепочку подписей, назначение ключа, имя субъекта или узла, политики и при необходимости статус отзыва. Некорректное время на сервере или клиенте способно вызвать ошибки проверки действующего сертификата. Срок действия учитывают при выпуске и продлении TLS-сертификатов, сертификатов пользователей, устройств, VPN и подписи кода. Для эксплуатации важны инвентаризация, уведомления об истечении и плановая замена сертификата вместе с актуальной цепочкой. Срок действия отличается от срока хранения сертификата в системе: истёкший сертификат может оставаться в архиве или хранилище, но не должен проходить обычную проверку как действующий. Он также не равен сроку действия закрытого ключа, который определяется политикой организации и процедурами ротации.