>>793438
Конкретно про госпараши не знаю, но про ssl пишут вот такое:
* CRL (Certificate Revocation List) – проверяется наличие серийного номера сертификата в списке отзыва.
* OCSP (Online Certificate Status Protocol) – сертификат отправляется на специализированный сервер, где проверяется его статус.

Надо полагать, у них тоже что-то наподобие.