Os servidores da Mozilla coletam as CRLs de todas as CAs públicas, cruzam-nas com o conjunto de certificados registrados no CT e constroem uma cascata de filtros que responde “revogado ou não” sem resultados falsos para nenhum certificado registrado. Os clientes baixam um filtro completo e pequenas atualizações (o Firefox atualiza a cada 12 horas), de modo que uma consulta não vaza nada e não acrescenta nenhuma ida e volta pela rede.
O CRLite foi pesquisado por Larisch e colegas (2017) e ativado para todos os usuários do Firefox para desktop na versão 137 (2025); a partir do Firefox 142, a Mozilla deixou de enviar consultas OCSP para certificados com validação de domínio. Ele depende da obrigatoriedade das CRLs e do registro de todos os certificados no CT.
Outros navegadores usam agregados diferentes: os CRLSets do Chrome cobrem um subconjunto selecionado de revogações, sobretudo de intermediários e de casos de alto impacto, e o OneCRL da Mozilla cobre os certificados intermediários.