Проще всего отключить проверку на АП, в К4 сейчас проверка делается по моему один раз, дальше не обновляется(мб я просто не смог настроить), я не нашёл ничего про CRL в мануалах. Можно наверно заморочится, но смысла в этом большого нет, ибо нет сертификата на VPN.