Удаление CRL и кэша OCSP

18 февр. 2025 г.

Удаление CRL и кэша OCSP

Windows

По умолчанию Windows кеширует списки отзыва сертификатов (CRL) и сертификаты УЦ для быстрой проверки цепочек сертификатов. Обратной стороной данного процесса является то, что клиент не получает обновлённого CRL до истечения локально кэшированного. Для удаления кэша OCSP и/или CRL:

1. Откройте меню Пуск > Выполнить
    
2. Введите cmd  и нажмите Enter
    
3. Выполните следующую:
   certutil -urlcache * delete

Mac OS X

Note: После очистки кэша вам необходимо перезагрузить компьютер, чтобы изменения вступили в силу.

OS X (through 10.11)

1. Чтобы удалить кэш OCSP и CRL, в терминале введите следующую команду:
   sudo rm /var/db/crls/*cache.db
    

   Это приведет к удалению следующих файлов:
   /var/db/crls/crlcache.db
   /var/db/crls/ocspcache.db

OS X 10.12 Sierra

1. Чтобы удалить кэш OCSP и CRL в OS X 10.12, откройте терминал и выполните следующую команду:
   sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM ocsp;'