tokens: ['NDSAF', 'compliant', 'SEGs', 'and', 'NEs', 'shall', 'not', 'send', 'an', 'IKEv', 'CERTREQ', 'where', 'the', 'Certificate', 'Type', 'is', 'Certificate', 'Revocation', 'List', 'CRL', 'Receiving', 'NEs', 'and', 'SEGs', 'may', 'ignore', 'this', 'request', 'as', 'section', '', 'specifies', 'that', 'CRLs', 'shall', 'be', 'retrieved', 'via', 'a', 'CRL', 'distribution', 'point', 'The', 'CRL', 'issuer', 'which', 'is', 'in', 'most', 'cases', 'the', 'CA', 'shall', 'only', 'issue', 'full', 'CRLs', 'The', 'use', 'of', 'delta', 'CRLs', 'is', 'not', 'allowed', 'because', 'of', 'possible', 'interoperability', 'problems', 'and', 'because', 'in', 'the', 'NDSAF', 'environment', 'the', 'full', 'CRL', 'is', 'not', 'expected', 'to', 'grow', 'too', 'large', 'The', 'full', 'CRL', 'shall', 'only', 'contain', 'revoked', 'certificates', 'applicable', 'for', 'use', 'within', 'NDSAF', 'The', 'CRL', 'issuer', 'shall', 'issue', 'a', 'CRL', 'also', 'in', 'cases', 'that', 'there', 'are', 'no', 'revoked', 'certificates', 'A', 'SEG', 'NE', 'or', 'TLS', 'entity', 'is', 'not', 'obliged', 'to', 'query', 'for', 'a', 'CRL', 'via', 'the', 'CRL', 'Distribution', 'Point', 'if', 'a', 'cached', 'one', 'is', 'still', 'available', 'and', 'valid', 'If', 'no', 'valid', 'cached', 'CRL', 'is', 'available', 'the', 'NE', 'SEG', 'or', 'TLS', 'entity', 'shall', 'fetch', 'a', 'new', 'CRL', 'If', 'no', 'valid', 'CRL', 'can', 'be', 'fetched', 'the', 'NE', 'SEG', 'or', 'TLS', 'entity', 'shall', 'treat', 'this', 'as', 'an', 'error', 'and', 'cancel']