crlを使う前にその有効性を検証するためには、crl発行者の証明書が必要であり、それは通常公共のディレクトリ・サービスにある。