openSSL Certificate Revocation List (CRL) problem in Mozilla FireFox(MFF)
Проблема эта возникает из-за того, что Mozilla FireFox не воспринимает некоторые их x509 v3 расширений.
В моём случае таким расширением был SerialNumber - серийный номер самого CRL.
Кроме того, следует сказать, что MFF понимает CRL только в формате DER, т.е. PEM обёртку он разворачивать не умеет.
Алгоритм шифрования, будь то SHA1 или MD5 значения не имеет.