Préférer toujours les réponses de liste de révocation des certificats aux réponses de protocole OCSP (non recommandé)