Bất cứ khi nào một vấn đề bảo mật với chứng chỉ được phát hiện, các quy tắc cho chứng chỉ sẽ được điều chỉnh và thắt chặt cho phù hợp. Tuy nhiên, các quy tắc mới không áp dụng hồi tố, tức là chúng chỉ áp dụng cho các chứng chỉ được tạo sau khi các quy tắc mới có hiệu lực. Các chứng chỉ cũ hơn vẫn phải được chấp nhận là hợp lệ, ngay cả khi chúng được tạo theo các quy tắc cũ hơn.
Càng có nhiều chứng chỉ cũ lưu hành, thì càng có nhiều khả năng ai đó có kiến thức và kỹ năng phù hợp sẽ gặp phải nó và sau đó khai thác vấn đề bảo mật của nó. Do đó, bạn không muốn có thời hạn dài, vì nếu một chứng chỉ phải được gia hạn, nó phải luôn được gia hạn theo các quy tắc hiện hành và điều này xảy ra càng sớm càng tốt, thời hạn của nó càng ngắn. Trong quá khứ, thời hạn sử dụng quá dài, nhưng điều này đã dẫn đến nhiều vấn đề khi RSA bị bẻ khóa với 768 bit hoặc khi một phương pháp được tìm thấy để tạo ra va chạm SHA-1, có nghĩa là các chữ ký dựa trên SHA-1 có thể bị giả mạo cùng một lúc. Vào thời điểm đó, phải mất quá nhiều thời gian để các chứng chỉ không an toàn không còn lưu hành, dẫn đến nhiều cuộc tấn công có thể tránh được.
Nhân tiện, việc gia hạn chỉ ảnh hưởng đến chứng chỉ gateway. Không cần gia hạn chứng chỉ người dùng nếu bạn thay thế chứng chỉ tại gateway. Người dùng cũng không cần cấu hình mới. Trên thực tế, người dùng thậm chí không nhận thấy sự thay đổi như vậy. Trên các máy chủ web hiện nay, việc này thường xảy ra tự động và thậm chí thường xuyên hơn, vì các chứng chỉ web thường chỉ có giá trị tối đa 90 ngày.
