Удалять сертификаты из базы Продукта можно двумя способами:
• с использованием утилиты командной строки cert_mgr remove;
• в cisco-like консоли командой no crypto pki trustpoint.
При удалении trustpoint с указанным именем все СА сертификаты из этого trustpoint удаляются из текущей конфигурации, базы Продукта и cisco-like конфигурации.
Если в cisco-like консоли добавить сертификат в trustpoint, а потом, выйдя из консоли, удалить добавленный сертификат с помощью cert_mgr remove, то при следующем старте консоли trustpointс сертификатом удалится и оттуда.
Удалить CRL из базы Продукта с использованием утилиты командной строки cert_mgr remove невозможно. Если в команде указать номер (индекс) CRL, то будет выведено сообщение об ошибке – о недопустимом индексе.