Mozilla のサーバーは、すべての公的な CA から CRL を収集し、CT に記録された証明書の集合と突き合わせて、記録済みのどの証明書についても誤った結果を返さずに「失効しているかどうか」に答えるフィルターのカスケードを構築します。クライアントは完全なフィルターと小さな差分更新をダウンロードするため（Firefox は 12 時間ごとに更新）、照会によって情報が漏れることはなく、ネットワークの往復も増えません。
CRLite は Larisch らによって研究され（2017年）、2025年のバージョン 137 ですべての Firefox デスクトップユーザーに対して有効になりました。Firefox 142 では、Mozilla はドメイン認証の証明書に対する OCSP クエリの送信を停止しました。CRLite は、CRL の義務化と、すべての証明書が CT に記録されることを前提としています。
ほかのブラウザーは別の集約方式を使っています。Chrome の CRLSets は、主に中間証明書や影響の大きいケースなど、選別された一部の失効だけを対象とし、Mozilla の OneCRL は中間証明書を対象とします。