Acabo de ver el código de validación de los DNIe y veo que no comprueba correctamente si está revocado o no. En el código de la clase OcspValidatorHandler, en el método validarOCSP se conecta al OCSP pero siempre devuelve que es correcto, independientemente de si está revocado o no, ya que el código de respuesta 0 (successful) indica que la petición es correcta, pero no dice nada acerca del estado del certificado.

Si quieres detalles de como arreglarlo, por favor, ponte en contacto conmigo.

Un saludo.
Oscar Burgos.