Préférer toujours les réponses de liste de révocation de certificats aux réponses de protocole OCSP (non recommandé)