Hatte mit auch gerade überlegt, wie man ein Zurückstellen des Datums beim Signieren verhindert.
Ich nutze dazu den TimeStamp-Service.
Da hier ein Internent-Server im Spiel ist auf den du keinen Zugriff hast, wir diese wohl merken wenn das Datum deines Zertifikats abgelaufen ist.