>умолять на коленочках - ну запрос на отзыв, это такой же запрос как и на выдачу или продление.

получая серт, ты в принципе доверяешь весь свой трафик владельцам CA.

Запросы имеют сомнительную легитимность. Можно было бы устроить систему так, что центр только удостверяет, что тот, кому серт изначально выдан, есть тот, кто в метаданных ключа в сертификате записан, и хранение и сопровождение списка отзыва. Но система была сделана так, чтобы дать центрам и их хозяевам побольше власти и возможность требовать оплату за каждый чих.