Лечится заданием корректного cdp-url, согласно этому документу:
www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn...
Если кратко, то как-то так:
crypto pki server MAIN-CA
!!! add Ctrl-v before "?"
cdp-url http://198.0.0.1:8080/cgi-bin/pkiclient.exe?operation=GetCRL
