Mozilla 的服务器从所有公共 CA 收集 CRL，将其与 CT 日志中记录的全部证书相关联，构建出一组级联过滤器；对任何已记录的证书，它都能回答“是否已吊销”，不会给出错误结果。客户端下载一个完整的过滤器和若干小的增量更新（Firefox 每 12 小时更新一次），因此查询不会泄露任何信息，也不会增加网络往返。
CRLite 由 Larisch 等人研究提出（2017年），并在 Firefox 137 版（2025年）中对所有桌面版用户启用；从 Firefox 142 起，Mozilla 不再为域名验证型证书发送 OCSP 查询。CRLite 依赖于强制发布 CRL 的要求，以及每张证书都记录到 CT 日志。
其他浏览器使用不同的汇总方式：Chrome 的 CRLSets 只涵盖经过筛选的一部分吊销记录，主要是中间证书和影响重大的情况；Mozilla 的 OneCRL 则涵盖中间证书。