Удаление списка отозванных сертификатов CRL

Для удаление списка отозванных сертификатов

Выполнить команду

certutil -urlcache CRL delete

certutil — входит в состав windows, как минимум с 2003 версии.

Находится в C:\windows\system32

Если ее там нет то certutil входит в этот AdminPack.

Ещё вариант:
1. CertMgr.exe — утилита. С её помощью, выбрать хранилище «Промежуточные центры» Тут можно удалить все ненужные CRL для текущего пользователя и локального компьютера.
2. Ещё windows кэширует файлы с CRL в файловом кэше для IE ( к примеру тут \Local Settings\Temporary Internet Files\Content.IE5). Там запустить поиск файлов по маске *.crl и удалить их.