Entiendo que CRL es una lista de una CA que dice qué certificados no son de confianza.
Los navegadores descargarán regularmente estas listas de sus CA confiables y verificarán el certificado de los sitios solicitados en comparación con estas listas, alertando al usuario si el certificado ha sido revocado.
Me parece que el proceso de descargar (probablemente) millones de certificados revocados de las AC y buscar en esa lista cada vez que el usuario se conecta a un sitio sería bastante lento. ¿Me estoy perdiendo algo en este protocolo?