[SSL]証明書失効リスト(CRL)は更新できますか

更新できます。
バランサーに証明書失効リスト参照URLを設定し、更新時間の設定をすることにより更新が可能になります。