CRLは証明書失効リストです。秘密鍵の漏えいなどにより、有効期限を迎える前に無効とされた証明書の情報を公開します。
期限切れは証明書の有効期間を見て判断できます。期限内でも信頼できない証明書を排除するために、失効情報の確認が必要です。