7.1.2.1.1 已翻譯 對應原文版本：2.3.0
根憑證機構（Root CA）之有效期
Root CA Validity
Field Minimum Maximum notBeforeOne day prior to the time of signing The time of signing notAfter2922 days (approx. 8 years) 9132 days (approx. 25 years)
| 欄位 | 最小值 | 最大值 |
|---|---|---|
notBefore | 簽章時間前 1 日 | 簽章時間 |
notAfter | 2922 日（約 8 年） | 9132 日（約 25 年） |
Note: This restriction applies even in the event of generating a new Root CA Certificate for an existing
subjectandsubjectPublicKeyInfo(e.g. reissuance). The new CA Certificate MUST conform to these rules.
注意：即使使用既有的 subject 與 subjectPublicKeyInfo 產生新的根憑證機構（Root CA）憑證（例如重新簽發），上述限制仍適用。新的 CA 憑證應（MUST）符合這些規定。