Удалять сертификаты из базы Продукта можно двумя способами:

•   с помощью утилиты командной строки cert_mgr remove.

•   через Сisco-like консоль командой no crypto pki trustpoint.

При удалении trustpoint с указанным именем, все СА сертификаты из этого  trustpoint удаляются из текущей конфигурации, базы Продукта и Сisco-like конфигурации.

Если в Сisco-like консоли добавить сертификат в trustpoint, а потом, выйдя из консоли, удалить добавленный сертификат с помощью cert_mgr remove, то при следующем старте консоли trustpoint  с сертификатом удалится и оттуда.

Удалить CRL из базы Продукта помощью утилиты командной строки cert_mgr remove невозможно. Если в команде указать номер (индекс) CRL, то будет выведено сообщение об ошибке – о недопустимом индексе.