Исправление intelfx, 07.01.16 15:43 (текущая версия) :
Период полураспространения CRL'ей больше трёх месяцев.
В идеале, по задумке LEшников, сертификат будет генерироваться и заменяться едва ли не каждый день. И никаких CRL не надо.
Исходная версия intelfx, 07.01.16 15:41: