Vlákno názorů k článku Signed HTTP Exchanges (SXG) odděluje zdroj webu od distributora od - - - Jakpak se řeší to, aby někdo nepodstrkoval starou...

Jakpak se řeší to, aby někdo nepodstrkoval starou verzi dokumentu?

Každý podpis má časovou značku a mez platnosti, která nesmí překročit sedm dnů. Součástí je také URL, ze které byl původní obsah získán, opět včetně časové značky. Tvůrce obsahu se tedy při generování rozhodne, jak dlouho je daný obsah platný a klient si ho pak může případně stáhnout znovu. Je to vlastně obdoba keše, v tomto ohledu to funguje stejně.

To znamená neřeší.
Aspoň, že je tam natvrdo ten týden.

To je pravděpodobně také to, co se Mozille nejvíc nelíbí. Že se při tom vůbec nekontaktujte původní zdroj. Takže záleží na autorovi webu, jak dlouhou dobu platnosti si nastaví. Ve standardu se píše:

If "expires" is more than 7 days (604800 seconds) after "date", return "invalid".