Wenn Windows zertifikatsbasierte Dienste nutzt kontaktiert das Betriebssystem zunächst den im Zertifikat angegebene Certificate Distribution Point (CDP) und lädt eine aktuelle Zertifikatssperrliste herunter. Die Sperrliste wird für weitere Zugriffe auf dem Computer zwischengespeichert.
In einigen Situationen kann es Sinnvoll sein die zwischengespeicherte CRL zu erneuern. Dieser Prozess kann über die Kommandozeile initiiert werden:
certutil -setreg chainChainCacheResyncFiletime @now
