Удаление CRL и кэша OCSP
13 нояб. 2024 г.
Удаление CRL и кэша OCSP
Windows
По умолчанию Windows кеширует списки отзыва сертификатов (CRL) и сертификаты УЦ для быстрой проверки цепочек сертификатов. Обратной стороной данного процесса является то, что клиент не получает обновлённого CRL до истечения локально кэшированного. Для удаления кэша OCSP и/или CRL:
Откройте меню Пуск > Выполнить
Введите cmd и нажмите Enter
Выполните следующую:
certutil -urlcache * delete
Mac OS X
Note: После очистки кэша вам необходимо перезагрузить компьютер, чтобы изменения вступили в силу.
OS X (through 10.11)
Чтобы удалить кэш OCSP и CRL, в терминале введите следующую команду:
sudo rm /var/db/crls/*cache.db
Это приведет к удалению следующих файлов:
- /var/db/crls/crlcache.db
- /var/db/crls/ocspcache.db
OS X 10.12 Sierra
Чтобы удалить кэш OCSP и CRL в OS X 10.12, откройте терминал и выполните следующую команду:
sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM ocsp;'
Related Articles
Инструмент инвентаризации сертификатов (CIT)
Сканируйте конечные точки, чтобы найти все ваши сертификаты.
Войти / ЗарегистрироватьсяТест конфигурации SSL
Проверьте установку сертификата на наличие проблем и уязвимостей SSL.