A přesto si myslím, že v aktuálním CRL nemusí být a nejsou uvedeny již "vypršené" revokované certifikáty. Viz příslušné RFC i viz např. konkrétní obsah aktuálních CRL třeba i našich akreditovaných CA.
BTW mj. asi i právě proto je naopak k dispozici možnost stáhnout si stará, historická CRL ...