Насколько я знаю, браузеры игнорируют ошибки CRL, а curl — нет. Скорей всего дело именно в этом. Гугл советует опцию --ssl-no-revoke.