Народу тут много, может кто и сможет проверить…
В общем и целом:

Совсенм недавно при использовании S/MIME через CryptoAPI появилась возможность делать проверку по CRL (юзера же и уболтали на это)… но есть подозрение, что Мыш не может проверять по LDAP урлам, а с http все нормально…

Кто бы подтвердил-рассеял мое подозрение?