Удостоверяющий центр определяет срок действия сертификата, а срок действия закрытого ключа (который может быть равный или меньший чем у сертификата), УЦ ожидает в запросе. Если он не задан явно, то УЦ устанавливает 1 год или меньше, в случае, когда срок действия сертификата меньше года.
Об этом, например, явно указано в документе "ViPNet Удостоверяющий и ключевой центр 4. Руководство администратора":
"В УКЦ могут поступать запросы на сертификаты, в которых задан срок действия ключа электронной подписи 3 года. Такой срок действия в запросе указывается в том случае, если ключ электронной подписи при формировании запроса создается на устройстве с аппаратной поддержкой криптографических алгоритмов. Раньше в УКЦ при обработке таких запросов заданный срок действия ключа электронной подписи не учитывался, и в сертификате задавался срок 1 год. Теперь в сертификат переносится срок действия ключа электронной подписи из запроса при условии, что сертификат издается больше чем на 3 года. Если сертификат издается на срок, меньший чем 3 года, то срок действия ключа будет равен сроку действия сертификата, и расширения со сроком действия ключа в этом случае в сертификате не будет".
