Качайте crl только при приближении к моменту истечения срока его действия. К этому времени как раз будет доступен уже новый. Полный crl каждые сутки, дельта каждый час (в скрине показывает больше, наверное шаг большой настроен, но через час должен быть доступен новый) важно при каждом скачивании следить за тем, когда будет доступен следующий crl, так как дата обновления может меняться. Скачиванием должна заниматься кеширующая утилита, или прокси должен кешировать. Перед тем как доверять crl нужно проделать все проверки, такие как издатель, подпись, даты
#pkigovkz