Ale musí je zveřejňovat (§ 6 odstavec 1 písmeno a, § 6a odstavec 1 písmeno f). Dokonce tam není výslovně omezena délka na 10 let.
V CRL nemusí být vedeny vypršené neodvolané certifikáty. Proč taky, když hranice platnosti jsou uvedeny v certifikátu samotném.
