SSLとCRLの確認について

ブラウザデフォルト設定だと SSL の通信を始める際に電子証明書の CRL を確認しない。

# このことが原因で man-in-the-middle-attack の被害がでたらどこが責任を負うんだろう...。