Постфикс/Голубятня не может получить электронное письмо из внешних источников

Они могут представлять интерес для Вас:

CARevocationFile/path/to/bundle.crl Этот файл содержит несколько "Список аннулированных сертификатов" (CRL) подписывающих лиц сертификата в формате PEM, связанном вместе.

CARevocationPath/path/to/CRLs/"Dir хеша" со "Списком аннулированных сертификатов" (CRL) подписывающих лиц сертификата. Каждый CRL должен быть сохранен в отдельном файле с именем [ХЕШ].r [ЧИСЛО], где [ХЕШ] является значением хэш-функции CRL, и [ЧИСЛО] целое число, начинающее с нуля. Хеш является результатом команды как это: $ openssl crl - в crl_file_name-noout - хеш

(сначала 3 хита Google на поиске "ssh приблизительно отменяют"...),