ssl_crl 3:unable to get certificate CRL

[Maximus43]

Простите, а какой смысл от CRL со сроком
действия 10 лет? :-)
У меня в CRL есть еще пара расширенных
полей:
---
  CRL extensions:
            X509v3 Authority Key Identifier: 
               
keyid:AC:C2:B7:C5:1B:3F:80:E9:00:0F:8B:0A:FA:33:85:D3:45:8E:17:5E
            X509v3 CRL Number: 
                16
            X509v3 Issuing Distrubution Point: 
                Full Name:
                  URI:http://xxx.xxxxx.xxx/crl/xxx.crl
----
Может nginx делает привязку по Authority Key
Identifier при проверке CRL для клиентских
сертификатов?

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,217672,217946#msg-217946