А в самом сертификате расширение CDP прописано, и если да, то доступен ли crl по той ссылке?

Выполните команду openssl x509 -in [b]user.crt[/b] -text для клиентского сертификата и посмотрите все поля.