Estrictamente hablando, no es necesario descargar una CRL cada vez que se verifica un certificado.