Согласно Формуляру на ПАК УЦ 2.0 в случае, если ПАКМ "КриптоПро HSM" не используется, максимальные сроки действия ключа ЭП УЦ составляют 1 год и 3 месяца или 3 года (при условии, что общее время использования ключа ЭП для выполнения целевых функций в течении трех лет его действия ограничено 1 годом и 3 месяцами, остальное время ключ ЭП используется только для подписи списков аннулированных сертификатов); максимальный срок действия ключа проверки ЭП 16 и 18 лет соответственно.
Не ясен 1 вариант со сроком ключа ЭП 1 год 3 месяца и 16 лет для СКПЭП. В этом случае ключ ЭП после его истечения для подписания CRL применять нельзя, т.е., видимо, и клиентские сертификаты выпускать на срок 1 год нельзя либо выпускать их, но только в первые 3 месяца после выпуска ключа ЭП Уполномоченного лица, а затем плановая смена... Не могли бы вы пояснить суть этого абзаца из формуляра?