Если вы приобретаете автомобиль, а потом выясняется, что он не умеет летать, вы тоже будете обращаться к производителю с претензией? Мы же нигде не обещали, что cryptcp будет это проверять.

Здесь более правильно сравнить не с тормозами, а, например, с парктроником. Долгое время никто и слыхом не слыхивал об этом чудесном устройстве. До сих пор выпускается очень много автомобилей без него. Точно так же и с контролем срока действия ключа. Большая часть ПО на рынке PKI-решений до сих пор не смотрит на это расширение сертификата, а в большинстве работающих систем контроль срока действия осуществляется организационными мерами.

Подписываете вы закрытым ключем. Ни каких атрибутов в закрытом ключе по поводу его срока действия нет. Сертификат при подписании по сути не участвует.
В новых версиях криптопровайдера будет возможно указывать срок действия закрытого ключа в контейнер закрытого ключа. При использовании таких контейнеров не будет возможности создавать подпись после истечения срока действия.

PS: Если уж проводить аналогии с машинами. То на мой взгляд самая прямая аналогия это индикатор того что вы не пристегнулись. Он может проверятся и попискивать, а может нет. На езду это не влияет ни как. Кому то нравится что он есть, а кому то нет. Но есть административная мера которая призывает всех пристегиваться.
По сути "срок действия закрытого ключа" в сертификате это административная мера нашего законодательства. Технически ключ не превращается в тыкву и не становится плохим по его истечению. Вы же хотите что бы автомобиль не заводился пока все не пристегнулись.