Mise en place d'un VPN SSTP avec certificats.

Pour désactiver le service de révocation (non recommandé) : certutil –setreg ca\CRLFlags +CRLF_REVCHECK_IGNORE_OFFLINE.
Il est aussi possible d'obtenir une liste de révocation qui dont la date d'échéance est lointaine et l'importer sur le client.
http://stealthpuppy.com/resolving-issues-starting-ca-offline-crl/ <= Plus d'info sur le debug du service de révocation.