В целях брандмауэра, пытаясь определить URL отзыва сертификата для основных root ЦС. Это где-то задокументировано?