Перейдите к сайту, и посмотрите на свойства сертификата и посмотрите, включает ли он URL где CA publices их списки аннулированных сертификатов. Получите тот список и посмотрите, перечислен ли сертификат.
Какую версию IE Вы выполняете? В более старых версиях CRLs, где не проверенный, я забываю, какая версия Microsoft включила поддержку CRL. Я думаю, что можно отключить CRL, регистрируясь в IE, которые заставляют меня задаться вопросом, отключена ли проверка CRL в системе.
Нет никакого смысла к отправке тела сообщения с 304 ответами. На самом деле в Спецификации HTTP говорится, что сервер не должен делать так. Если Вы имеете один то есть, это неправильно себя ведет согласно спецификации.
Из спецификации HTTP:
304 ответа не ДОЛЖНЫ содержать тело сообщения и таким образом всегда завершаются первой пустой строкой после полей заголовка.