Именно так, расширение контейнера 1.2.643.2.2.37.3.10 и аналогичное 1.2.643.2.2.37.3.9 указывают на срок действия закрытого ключа в контейнере (один для ключа обмена, другой для ключа подписи), как правило это примерно 15 месяцев и несколько часов (так как месяцы разные по длине, то может немного превышать или недотягивать до реальных 15 месяцев) от даты создания контейнера. То есть если контейнер пересоздать, то срок переносится на 15 месяцев от даты пересоздания.

Если в контейнере нет таких расширений, то КриптоПро CSP смотрит расширение "период использования закрытого ключа" из сертификата. По-моему это самый нормальный вариант, когда срок действия прописан удостоверяющим центром. Очень часто так бывало с сертификатами, выпускаемыми Федеральным Казначейством - срок в контейнере заканчивается на несколько дней раньше чем срок действия ключа в сертификате и срок самого сертификата. Поэтому приходилось удалять расширение из контейнера, после этого можно пользоваться до срока действия ключа в сертификате, а потом (с отводом времени назад) и до окончания самого сертификата. Команда примерно такая, адаптируйте по справке для Вашей операционной системы, "%1" замените на имя контейнера. Предварительно желательно убедиться, что в сертификате указано расширение "Период использования закрытого ключа" и его срок дольше чем в контейнере. Иначе команда бесполезна и поможет либо отключение сроков использования ключей вообще (при этом криптопровайдер не отвечает требованиям сертификата соответствия!) либо отвод времени назад (при этом могут посыпаться лицензии программ).

А если и в сертификате нет срока окончания, то устанавливается фиксированный срок действия ключа в днях примерно равный 15 месяцам, у меня почти все сертификаты с указанным сроком, а те что без выданы на год, так что не могу точно сказать от какой даты CSP считает когда ни в контейнере ни в сертификате не указано срока. Однако этот вариант фактически тот же по сроку, что и при проставленном в контейнере расширении.