Preferir sempre Listas de Certificados Revogados (CRL) a Protocolo de Status de Certificados Online (OCSP) (não recomendável) ...