Так это нормально. Новые требования регуляторов, которые прилежно исполняются вендором в новых продуктах(я про ап), но в старых продуктах(СД) этого не делается. В идеале(мои фантазии) в 3.9 уже должен был появиться веб-сервер, куда должны складываться crl, предварительно автоматически сгенерированные на СД(хотя реального функционала это не даёт, просто соответствие стандарту и требованиям регулятора).