Podpis na papíře uděláte jednou a platí napořád, takže držitel dokumentu nemá s pravostí dokumentu žádné náklady. Digitální podpis ale držitel musí na vlastní náklady přerazítkovávat. Asi si zařídím časovou autoritu, bude to výnosná živnost :)
CRL také mohou evidovat důvod ukončení platnosti certifikátu. Ale dávat na CRL certifikáty prostě prošlé je hloupost, protože by seznam brzy narostl do obludných rozměrů, zvlášť když konec platnosti je uveden již v certifikátu samotném.