Сертификат службы штампов при проверке штампа проверяется на текущий момент и тому есть следующее обоснование. Срок действия сертификата службы штампов не должен закончиться на момент проверки. Если сертификат уже истёк, то факт его прижизненной компрометации уже не будет отражён в текущих CRL/OCSP-ответах. Кроме того, даже если эта доступна история изменения статуса сертификата, злоумышленник к этому моменту мог осуществить неявную компрометацию ключа и создать произвольный штамп времени.

Различие по причинам отзыва мы не обрабатываем, поскольку семантика использования различных кодов причин отзыва не определена в основополагающих документах X.509/RFC5280.

Прошу прощения за задержку с ответом. Почему-то не пришло письмо с оповещением.

Действительно, обычно сертификаты службы штампов времени выдаются на длительные сроки, в отличие от сертификатов пользователей. Кроме того, остаётся возможность добавить в подпись новый штамп времени, охватывающий все хранящиеся там атрибуты, включая уже имеющиеся штампы. Если это сделать до истечения срока действия сертификата имеющегося в подписи штампа, то мы продлим срок жизни такой ЭЦП на срок действия сертификата нового штампа. Подробнее формат описан в ETSI 101 733 (CAdES), формат CAdES-A.