Есть общие соображения по срокам устаревания ключей, паролей и т.п. (они могут банально утечь например)
Думаю, что сама мысль, что их надо менять время от времени не вызывает отторжения?
Ну а дальше традиционный срок - год.
Иногда в прайсах УЦ фигурируют и большие сроки, но практика сводится к тому, что мало кто выбирает варианты больше чем на год. Это и дешевле и в общем-то практичнее в плане динамичности прогресса в данной сфере (через год могут появиться иные ключи, изменятся форматы и т.п.)
