Подключение к сайтам с шифрованием по ГОСТ

Выбор алгоритма шифрования в "Яндекс.Браузер" зависит от параметра "Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.".

Если параметр отключен, то шифрование соединения будет не по ГОСТ, пример при открытии сайта https://www.cryptopro.ru/certsrv/:

Когда параметр включен, то соединение шифруется по ГОСТ:

Где CRL-файл?

Актуально для "Центра Сертификации" на MS Windows Server 2003 Enterprise Edition".
При выполнении действия "Опубликовать" ("Publish") над узлом "Отозванные сертификаты" ("Revoked Certificates") файл (.crl) создается здесь:

%WINDIR%\system32\certsrv\CertEnroll\<CA_name>.crl