Столкнулись с аналогичной проблемой.
Если в основных настройках убрать чек-боксы "проверять сертификаты по CRL" и "скачивать CRL автоматически", то загрузка тлс клиента происходит всего 1-2 минуты, что конечно же тоже не дело, но хотя бы не 10 минут крутит.