Понадобилось выставлять произвольный срок действия сертификата, т.е. поле Valid To сертификата.

Варианты:
1) Как-то передавать желаемый срок сертификата в запрос чтобы УЦ его скопировал в сертификат.
1) Ограничение средствами экстеншена Private Key Usage Period.
2) Введение дополнительного OID с настроенным на УЦ ограниченным сроком действия (не удобно т.к. нельзя указать произвольный период).

Есть ли еще методы? Если нет то какой из предложенных наиболее логичный и правильный?