Res2です。
すみません、オンラインサービスにサインアップしただけじゃダメなんですね。
http://www.cra-arc.gc.ca/esrvc-srvce/tx/ndvdls/netfile-impotnet/ftr-eng.html
これを読むと、私はオンラインサービスにサインアップして、さらに「オンラインメールサービス」にサインアップしたんだと思います。とりあえず、送られてきません、ということが明確に書かれていました。上のリンクにも書かれています。つまりこれにサインアップしなかった人は郵送されてくるという理解で良いでしょう。
If you are registered for online mail, your notice of assessment will no longer be printed and mailed to you. Instead, an email notification will be sent to the email address you provided when new mail is available for you to view in My Account. For security reasons, the email notification does not contain any links. For more information go to Online mail.
あと、オンラインサービスには期限はなかったはずです。。
たぶん、セキュリティーコードが送られてきたメールに書かれた期限のことを勘違いされているのだと思いますが、あれはセキュリティーコード自体の期限です(その期限を過ぎると、セキュリテコードが無効になるので、この期限よりも早くに正式にレジスターしなければなりません。レジスターすればセキュリティコードはもう必要なく、登録は永遠です)