Почитайте тут http://www.opennet.me/base/sec/ssl_cert.txt.html (Разделы "Создание списка отзыва" (CRL) и "Отзыв сертификата").