Možnosti vytvořit elektronický podpis s využitím již prošlého certifikátu ale není možné v principu zabránit. I když se většina programů bude chovat korektně a neumožní to, stejně nezabrání vzniku jiných programů, které to umožní. V neposlední řadě si někdo takovou aplikace může napsat sám, podle toho, jak a co potřebuje. O to více by se proto mělo dbát na platnost certifikátu při vyhodnocování elektronického podpisu.
Nestacilo by k podepsani se zestarlym certifikatem hodiny v pocitaci posunout zpet do doby kdy byl jeste platny?