Постоянное обновление списков отзыва в Debian

Я использую Debian Linux на нескольких машинах с различными сервисами (Apache, Freeradius и т. Д.) Вместе с Windows Server 2008R2 CA. Я устанавливаю сертификат CA, загружая его в / usr / local / share / ca-Certificates и затем вызывая update-ca-Certificates.

Как я могу поддерживать соответствующий список отзыва в актуальном состоянии, чтобы службы отклоняли отозванные клиентские сертификаты? Я нашел утилиту fetch-crl, но не смог найти примеров, как ее использовать.