Supprimer CRL et le Cache OCSP

22 juil. 2022

Supprimer CRL et le Cache OCSP

Windows

Par défaut, Windows cache les listes de révocation de certificats et les certificats de l'autorité de certification pour vérifier rapidement les chaînes de certificats. L'inconvénient de ce comportement est que le client ne récupère pas de CRL plus récente jusqu'à ce que le cache en locale a expiré. Pour supprimer OCSP et / ou le cache CRL de votre système Windows:

Go to Start Menu > Run
Type cmd and press Enter

Veuillez entrer la commande suivante et  Appuyez sur Entrée pour exécuter:
certutil -urlcache * delete

Mac OS X

Note: Après avoir effacé le cache, veuillez redémarrer votre ordinateur pour que les modifications prennent effet. 

OS X (through 10.11)

Pour supprimer les caches OCSP et CRL, veuillez exécuter la commande suivante dans un terminal:
sudo rm /var/db/crls/*cache.db

Cela supprimera les fichiers suivants:

• /var/db/crls/crlcache.db
• /var/db/crls/ocspcache.db

OS X 10.12 Sierra

Pour supprimer les caches OCSP et CRL sous OS X 10.12, Merci d’ouvrir un terminal et exécutez la commande suivante:
sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM ocsp;'