به‌جای دانلود کل فهرست ابطال، کلاینت (یا خود سرور با stapling) درباره‌ی یک شماره‌ی سریال از CA می‌پرسد. این را اجرا نکردم؛ تا جایی که می‌دانم کلاینت استاندارد TLS در Go به‌تنهایی ابطال را بررسی نمی‌کند.