Удаление сертификатов

Удаление сертификатов

Удалять сертификаты из базы Продукта можно двумя способами:

• с использованием утилиты командной строки cert_mgr remove;
• в cisco-like консоли командой no crypto pki trustpoint.

При удалении trustpoint с указанным именем все СА сертификаты из этого trustpoint удаляются из текущей конфигурации, базы Продукта и cisco-like конфигурации.

Если в cisco-like консоли добавить сертификат в trustpoint, а потом, выйдя из консоли, удалить добавленный сертификат с помощью cert_mgr remove, то при следующем старте консоли trustpointс сертификатом удалится и оттуда.

Удалить CRL из базы Продукта с использованием утилиты командной строки cert_mgr remove невозможно. Если в команде указать номер (индекс) CRL, то будет выведено сообщение об ошибке - о недопустимом индексе.