Het laten expireren van certificaten levert problemen op. Het schijnt dat een website zelfs compleet onbereikbaar wordt als de site ook is opgenomen in de HSTS preload lijst. En dat kan natuurlijk hele kwalijke gevolgen hebben. Door nu een vaste, gemakkelijk te onthouden periodeduur te kiezen, vergeet men minder snel om het te vervangen. Een ander punt is dat je niet wil dat probleemcertificaten te lang geldig blijven. En als de max. geldigheidsduur dus niet te lang is, verlopen ze na niet al te lange tijd vanzelf. 13 maanden is helemaal zo gek nog niet, want dat is 1 jaar + max. 1 maand om een nieuw certificaat te regelen. Zo is er een jaarlijks ritme, en wordt het minder snel vergeten. Het is alleen een beetje pech dat een jaar maar ca. 365 dagen duurt en een geschiktere simpele periode is er eigenlijk niet: een kwartaal is wel erg kort, en een decenium of een eeuw duurt te lang met wederom kans op vergeten. Overigens denk ik dat er wel een alternatief is. Er zou eigenlijk standaard een tool actief ...