问题现象描述

使用ascend-cert工具的CRL更新功能时，报错提示CRL更新失败“CRL update failed！”。

图1 报错提示

原因分析

保存的历史CRL超过上限，导致无法更新。

解决措施

使用ascend-cert工具签发的CRL已经保存了历史CRL，删除历史CRL即可。

root用户需手动删除/etc/hwsipcrl/ascendsip_g2.crl，非root用户需手动删除~/.local/hwsipcrl/ascendsip_g2.crl。