Na verdade, era o arquivo .crl
que estava faltando.
Aqui está um link que mostra como é possível criar um e como é instalado no cliente. Se você souber como makecert.exe
é executado, aqui está o comando resumido do link a>:
makecert -crl -n "CN=RootCATest" -r -sv RootCATest.pvk RootCATest.crl