Existe um tamanho de CRL que está além de um limite prático? Eu não encontrei nada no RFC. Existe algum limite no tamanho das CRLs?
Eu não acho que haja um limite de tamanho, embora outras limitações práticas e de segurança devam limitar seu tamanho. O maior que eu vi foi o de Thawte com ~ 5MB. A maioria das CRLs é distribuída com os locais da Delta para que os clientes não precisem puxar constantemente a coisa toda.
O tamanho da sua CRL será diretamente proporcional ao número de certificados que você revogou. Não há limite no número de Certificados que você pode assinar, portanto, não há limite no número que você pode revogar. Pelo fato em si, não há limite no tamanho da sua CRL.
Tags crl