все правильно понимаете - этот сервер отдает crl. и обычно в поле cdp сертификата указан полный путь к crl если не ошибаюсь, ап должен автоматически добавлять cdp при добавлении сертификата вообще ошибка говорит о сетевой недоступности адреса cdp, поэтому и попросил проверить доступность с машины с астрой через браузер или wget/curl можете прислать адрес cdp? попробую у себя на стенде