А в самом сертификате расширение CDP прописано, и если да, то доступен ли crl по той ссылке? Выполните команду openssl x509 -in [b]user.crt[/b] -text для клиентского сертификата и посмотрите все поля. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,6417,175050#msg-175050