Zur Planung der Laufzeiten ist auch eine besondere Sorgfalt notwendig. Es ist sicherzustellen das zu keinem Zeitpunkt innerhalb einer zu definierenden Frist Stammzertifikate und X509 Zertifikate gleichzeitig ablaufen. Als Zeitraum sollten 30 Jahre nicht unterschritten werden.

Grafik: Aus PKIT Workshop