Hola, respecto a tu pregunta, te puedo comentar de acuerdo a mi experiencia personal que para renovar el certificado de IDSE si es necesario que se venza éste, no es como la FIEL que puedes hacerlo desde antes de su vencimiento, me parece que tienes hasta dos meses para realizarlo, de hecho el mismo sistema al detectar tu intento de accesar con un certificado vencido, te manda la advertencia y la liga para realizar todo el proceso de renovación en línea, no es muy tardado, es muy simple y cuando mucho en 10 minutos cuentas ya con tu nuevo certificado, antes si era un poco mas tardado pues tenías que esperar a que el sistema remitiera a tu correo electrónico la liga para descarga del certificado, lo cual tardaba hasta 2 o 3 días, ahora no, todo el proceso incluyendo la descarga se hace de una sola vez, yo te recomiendo no dejar pasar mucho tiempo, pues si vence el plazo para realizar la renovación, se cancela definitivamente tu usuario y deberás hacer todo el proceso como si fuera la primera vez que haces solicitud de firma digital, es decir tendrás que acudir con tu solicitud y documentación respectiva hasta la delegación del IMSS correspondiente y es posible que pierdas bastante tiempo en ello.