証明書失効者リスト(CRL)について教えてください。(Verysignを利用している場合など）

CRLは自動的へダウンロード（→インストール）されるものなのでしょうか？

認証機関の証明書などに「CRL 配布ポイント」が記述されています。

ブラウザの設定で「確認する」になっていればここからダウンロードされることになります。

（IE のデフォルトは「サーバー証明書の取り消しを確認する」のチェックボックスがＯＦＦになっています。）

ダウンロードは定期的に行う必要があります（自動設定はあるはず）。

「CRLによる証明書失効者の確認を行う」という記載がありますが、

　　どのように確認を行うのでしょうか？

証明書の有効性

次の問題がCRLをサーチする時間だ。CRLによる証明書の有効性の検証は、「バッチ的な」処理といわざるを得ない。アプリケーションは、自分の環境にダウンロードしてあるCRLを頭からサーチして、検証したい証明書の情報が存在するかどうかを確認する。

すべて順番にチェックします。