[VKK]

Нашел решение для своей проблемы (заодно куча XP модулей перестала лезть в Интернет без спросу).

Internet Explorer > Сервис > Свойства обозревателя > вкладка "Дополнительно".
В разделе "Безопасность" сбрасываем флажки (если стоят) у "Проверять аннулирование сертификатов издателей" и "Проверять аннулирование сертификатов серверов".

Вот он, оказывается, зачем на crl.microsoft.com стремился...

А сертификаты серверов сами обновите: оставьте Verisign и Thawte, а прочую шушеру можно по ходу жизни добавлять или отбрасывать.