Para eu fazer isso funcionar no Archiva 2.2.0 eu tive que editar {archiva root} \ conf \ archiva.xml. Há uma seção de senha e dentro dela está a expiração, onde você pode configurar se ela está ativada ou não e definir o número de dias. Criar um security.properties não funcionou para mim.