CRL puede causar problemas de latencia y es susceptible a información desactualizada, ya que los archivos pueden ser muy grandes y su distribución es periódica.

CRL no puede ser consultada por los navegadores web modernos.

CRL solo permite la revocación de certificados intermedios, no de certificados de usuario final.

OCSP requiere una conexión a Internet, mientras que CRL funciona completamente offline ya que viene incorporado en el sistema operativo.