Корневые и промежуточные сертификаты уполномоченных Удостоверяющих Центров России

Вот кстати да.
Столкнулись с тем, что в самом сертификате могут быть ссылки на внутренние и недействительные адреса CRL (Это УЦ Минобороны так шутит). Но зато в XML публикуется корректный адрес. Тем и спасаемся.