Názor k článku Postřehy z bezpečnosti: Microsoft (zřejmě) zjistil, jak přišel o klíč od Vít Šesták - Určitě? Máte k tomu zdroj? Ruku do ohně...

Určitě? Máte k tomu zdroj? Ruku do ohně za to nedám, ale myslím, že jsem kdysi musel řešit expirovaný root CA certifikát, který expiroval dřív než koncový certifikát. (Šlo o interní CA, ne o nějakou běžně uznávanou.)
Spíš bych tipoval, že je to kvůli časovému razítku, které dokazuje, že podpis proběhl před expirací – pak dává smysl, že systém potřebuje ověřovat i dnes již expirované certifikáty.