Le projet update-crl est un script simple permettant de télécharger et de mettre à jour les listes de révocation de certificats SSL (CRL). Il vérifie la disponibilité des fournisseurs de CRL et la validité des fichiers téléchargés. En option, il peut envoyer des notifications par email en cas d'échec de mise à jour ou d'expiration des CRL. Le script est compatible avec les dernières versions de Red Hat EL7 et EL8 et nécessite openssl. Il peut également utiliser un proxy.