using (BIO crlBio = BIO.File(crlFile, BioFileMode))
                {
                    using (X509_CRL crl = X509_CRL.FromDER(crlBio))
                    {
                        // проверка срока действия CRL
                        if (checkCrlExpDate)
                        {
                            DateTime currentDate = DateTime.Now;
                            if (crl.nextUpdate < DateTime.Now || crl.lastUpdate > currentDate)
                                throw new KalkanCrlExpiredException(string.Format("Срок действия CRL файла {2} истек или еще не наступил. Невозможно провести проверку на отозванность. NextUpdate: {0}, LastUpdate: {1}", crl.nextUpdate, crl.lastUpdate, crlFile), crlFile);
                        }

                        using (X509StoreContext x509StoreContext = new X509StoreContext())
                        {
                            // проверка сертификата на отозванность по CRL
                            // !!!!!!!!!!! Этот метод вызывает Dispose у сертификата
                            int checkCrlResult = x509StoreContext.checkByCrl(crl, userCertificate);
                            if (checkCrlResult != 1)
                                throw new Exception("Сертификат отозван", certSubject, crlFile);
                        }
                    }
                }