4100：带有 CRL 检查时证书验证失败

如果配置证书验证并启用“将证书与 CRL 匹配”，则验证会失败。另请参见相关问题4085：OpenSSO Enterprise 无法在 LDAP 目录中存储 CRL。