Бьюсь над проблемой. Сделана оффлайн проверка сертификатов (из xml ГУЦ Минкомсвязи получаются данные, по линкам оттуда скачиваются CRL, создаются оффлайн хранилища итд). Все работает нормально, попалась пара сертификатов, которая проверку не проходит (ошибка CRYPT_E_REVOCATION_OFFLINE). При попытке разобраться с проблемой была вызвана штатная онлайн проверка, которая прошла нормально. И теперь я не могу все это сломать обратно, очевидно CRL где-то закешировался. В промежуточных сертификатах-списках отзыва нет. Перезагрузка не помогла. Каким образом можно очистить этот кэш CSP? Проблема в том, что истечения списка не дождаться- он на год.

Спасибо, это помогло.
Просто на заметку- Криптопровайдер, по видимому, не может отличить два списка отзыва с одинаковыми DN издателя, но разным алгоритмом подписи. Из-за этого возникают интересные эффекты, когда оба этих списка находятся в одном хранилище. Выбирается самый свежий, а дальше кому повезет.