Для удаление списка отозванных сертификатов
Выполнить команду
certutil -urlcache CRL delete
certutil — входит в состав windows, как минимум с 2003 версии.
Находится в C:\windows\system32
Если ее там нет то certutil входит в этот AdminPack.
Ещё вариант:
1. CertMgr.exe — утилита. С её помощью, выбрать хранилище «Промежуточные центры» Тут можно удалить все ненужные CRL для текущего пользователя и локального компьютера.
2. Ещё windows кэширует файлы с CRL в файловом кэше для IE ( к примеру тут \Local Settings\Temporary Internet Files\Content.IE5). Там запустить поиск файлов по маске *.crl и удалить их.