Вы отозвали сертификат. Браузер об этом не спросит

Статья показывает ключевую проблему реальной безопасности: браузеры почти не делают онлайн‑проверку отзыва из‑за задержек, проблем с приватностью и надёжностью, поэтому отзыв сертификата часто не действует немедленно для пользователей. Факт отключения OCSP у Let’s Encrypt и различие подходов (CRLSet vs CRLite) особенно важны для администраторов и инженеров безопасности.

Источник: Habr · ссылка