Список CRL необходим для проверки действительности локального сертификата ресурса. Данная проверка осуществляется во время подключения к ресурсу при построении защищённого соединения. В случае отсутствия CRL в браузере выдается сообщение (Рисунок 110):
NET::ERR_CERT_UNABLE_TO_CHECK_REVOCATION
Рисунок 110
Добавление данного файла может понадобиться при отсутствии/некорректного URL в поле «Точки распределения списка отзыва сертификатов» проверяемого локального сертификата ресурса. Срок действия CRL-файла обычно небольшой, поэтому его добавление в браузер является временным решением для устранения ошибки.
Добавление CRL происходит аналогичным образом, как «Регистрация СА сертификата через браузер в ОС Windows», за исключением шага 4. На данном шаге в проводнике необходимо выбрать файл CRL (Рисунок 111).
Рисунок 111