Есть два способа использовать сертификат:
1) Шифрование/цифровая подпись (срок до 1 года 3 месяца);
2) Проверка подписи (срок до 15-ти лет);

УЦ не знает как будет использоваться сертификат, так что может делать срок действия сертификата вплоть до 15-ти лет.

Отредактировано пользователем 11 июля 2013 г. 12:47:40(UTC)  | Причина: Не указана

Дискуссия не о ключах подписи, а о ключах обмена.

Сертификат - это только декларативный документ. Всякие ограничения использования - только искуственно привнесенные элементы.
Предположим, что УЦ выдаст сертификат с один только вариантом использования "Использовать только в случае ядерной войны". И что, никто теперь не сможет использовать его по другому назначению?
Поймите раз и навсегда - используются не сертификаты, используются только ключи из ключевых контейнеров. И обязанность контроля за их использованием целиком лежит на конечных пользователях и используемых ими программных средствах.

Ну так покажите на каком основании УЦ должен сам ограничивать эти сроки :) Документы, факты :) Скандалы, интриги, расследования.
Ещё раз напомню: ограничения на ключи касается исключительно их эксплуатации. Так что эти ограничения для УЦ не действуют (точнее они ими неукоснительно соблюдаются).

Какие требования то? Покажите :)
В незнай-какой-раз говорю: требования разработчика СКЗИ относятся к эксплуатации криптографических ключей. Ничего про сертификаты и как их выпускать тут нет.