PKI

PKCS(Public Key Cryptography Standard)
S/MIMEで用いられるのは #7(暗号・デジタル署名) と #10(証明書申請メッセージフォーマット)。

公開鍵証明書の有効期限について。
クライアント認証用は短期間でOK。
署名用のはある程度の有効期限を残したまま、新しい証明書を発行する。
古い方の証明書での署名を行わせないようにし、かつ、過去に古い方の証明書で署名された文書の正当性を証明できるように。

S/MIME