Четверг, 10 ноября 2016 07:53

Как удалить CRL и OCSP кеш

Очистка CRL и OCSP кеша

Windows

По умолчанию, Windows кэширует списки отозванных сертификатов (CRL) и сертификаты CA для быстрой проверки цепочек сертификатов. Недостатком такого поведения является то, что клиент не запрашивает более новый CRL пока срок локального кэша CRL не истечет. Для удаления OCSP и/или кэш CRL из вашей системы с Windows:

Меню ПУСК > Выполнить
Введите cmd и нажмите Enter

Введите следующую команду и нажмите клавишу Enter, чтобы выполнить:

certutil -urlcache * delete

Mac OS X

Примечание: После очистки кэша, необходимо перезагрузить компьютер для того, чтобы изменения вступили в силу.

OS X (до 10.11)

Чтобы удалить и OCSP и CRL кэш, в терминале, введите следующую команду:

sudo rm /var/db/crls/*cache.db

Это удалит следующие файлы:
/var/db/crls/crlcache.db
/var/db/crls/ocspcache.db

OS X 10.12 Sierra

Чтобы удалить и OCSP и CRL кэш в OS X 10.12, откройте терминал и выполните следующую команду:

sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM ocsp;'
Прочитано 960 раз
Твитнуть